Traiter les demandes d’accès ux données personnelles

Le règlement général sur la protection des données (RGPD) donne à tous les citoyens de l’UE le droit de savoir quelles données à caractère personnel détiennent les entreprises à leur sujet, pourquoi elles les détiennent et à qui elles les divulguent. Les demandes d'accès aux données personnelles (SARs), peuvent être soumises oralement ou par écrit et doivent être traitées dans un délai de 30 jours calendaires.

Naturellement, répondre à de telles demandes peut prendre beaucoup de temps, en particulier pour les entreprises détenant d'énormes archives de données, stockées dans de multiples formats physiques et numériques, à la fois structurées et non structurées. C’est pourquoi nous avons dressé une checklist étape par étape pour vous orienter dans la bonne voie. Vous découvrirez des conseils pour :

• bien démarrer le processus
• collecter et compiler les informations
• anonymiser et mettre à disposition la documentation