Différences

Ci-dessous, les différences entre deux révisions de la page.

--- bloc3s1:donneespersonnelles [2022/11/18 17:05] – [1. Définition] leboeuf.olivier_educ-valadon-limoges.fr
+++ bloc3s1:donneespersonnelles [2022/11/18 17:11] (Version actuelle) – [2. La responsabilité de l’organisation] leboeuf.olivier_educ-valadon-limoges.fr
@@ Ligne 7: / Ligne 7: @@
 ===== 2. La responsabilité de l’organisation =====
-Une personne peut être directement identifiée par son nom de famille, mais elle peut également l’être, de manière indirecte, par d’autres éléments tels qu’un enregistrement vocal ou une photographie. Le responsable de traitement a la responsabilité de mener une politique de sécurité permettant le respect des principes fondamentaux en matière de protection des données à caractère personnel (voir FS CEJMA 2 – Chapitre 2, p. 33). Les coordonnées d’une organisation ne sont pas considérées comme des données à caractère personnel.
+Une personne peut être directement identifiée par son nom de famille, mais elle peut également l’être, de manière indirecte, par d’autres éléments tels qu’un enregistrement vocal ou une photographie. Le responsable de traitement a la responsabilité de mener une politique de sécurité permettant le respect des principes fondamentaux en matière de protection des données à caractère personnel. Les coordonnées d’une organisation ne sont pas considérées comme des données à caractère personnel.
+===== 3. Le traitement des données à caractère personnel : Les opérations concernées  =====
+Des opérations variées peuvent donc être considérées comme des traitements au sens de la CNIL. Il s’agit, pour chaque organisation, d’identifier ces opérations à l’intérieur d’un processus clairement défini (exemple : la gestion des formations) afin de repérer les vulnérabilités dans la protection des données à caractère personnel. Un traitement n’est pas nécessairement informatisé : les fichiers papier sont également concernés et doivent être protégés dans les mêmes conditions. Un fichier de données à caractère personnel est constitué d’un ensemble structuré et stable de données à caractère personnel accessibles selon des critères déterminés. Un traitement de données doit avoir un objectif, c’est-à-dire une finalité déterminée.
+| Exemple : la collecte des coordonnées personnelles des salariés d’une organisation a pour finalité de traiter la gestion des salaires.
+====== RGPD / GDPR : FAQ avec la CNIL ======
+Cybersécurité : les concepts les plus importants :
+{{youtube>OUMGp3HHel4?large}}
+====== Protection des données - RGPD ======
+Cybersécurité : les concepts les plus importants :
+{{youtube>PCGrdd0yAQA?large}}