RGPD

Le RGPD est un règlement européen sur la protection des données personnelles. Il s'applique aux organisations qui traitent les données de personnes se trouvant dans l'Union européenne, y compris celles établies hors de l'Union. Une donnée personnelle est toute information permettant d'identifier une personne : un nom, une adresse e-mail, un CV, un enregistrement de voix ou la transcription d'un entretien.

Il repose sur quelques grands principes : traiter les données de manière licite, loyale et transparente ; les collecter pour une finalité précise et pas plus que nécessaire ; les garder exactes ; les conserver seulement le temps utile ; les protéger par une sécurité adaptée. Les organisations doivent pouvoir démontrer leur conformité. Les personnes ont des droits, notamment d'être informées, d'accéder à leurs données, de les faire corriger ou effacer et, dans certains cas, de s'opposer ou de ne pas faire l'objet d'une décision entièrement automatisée ayant des effets importants.

Pour les équipes RH, les établissements d'enseignement et les équipes clients, cela suppose d'informer les candidats, salariés, étudiants ou clients de ce qui est collecté et pourquoi, de limiter les accès, de fixer des durées de conservation et de bien choisir ses prestataires. Les enregistrements et les rapports générés par l'IA sont aussi des données personnelles. Cette page donne une information générale, pas un conseil juridique : vérifiez vos obligations auprès d'un conseiller juridique ou de votre délégué à la protection des données.