JORF n°0180 du 5 août 2023

Chapitre V : La protection des données à caractère personnel

Article 38

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Définitions relatives à la protection des données personnelles

Résumé L'article explique qui sont les personnes qui protègent nos données personnelles et comment elles le font.

Définitions :
« Réglementations en vigueur » : loi n° 78-17 « Informatique et Libertés » du 6 janvier 1978 modifiée et du règlement n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »).
« Délégué à la Protection des Donnée(s) Personnelle(s) (DPD) » : la personne qui, conformément à l'article 37 du RGPD, a été désignée par la CNDP pour :

- l'informer et la conseiller, sur ses obligations en matière de protection des données personnelles et participer à la formation de son personnel ;
- contrôler le respect de ses obligations au titre de la réglementation applicable en matière de données personnelles ;
- coopérer avec l'autorité de contrôle pour laquelle il est le point de contact et agir comme intermédiaire auprès des personnes concernées.

« Donnée(s) Personnelle(s) » : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
« Personne Concernée » : personne physique identifiée ou identifiable dont les données personnelles sont traitées.
« Sous-traitant » : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des Données à caractère personnel pour le compte de la CNDP.

Article 39

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Obligations de la CNDP en matière de protection des données personnelles

Résumé La CNDP protège les données personnelles et donne des droits aux personnes pour les gérer.

Obligations de la CNDP
La CNDP s'engage à protéger la vie privée des personnes concernées (agents et agentes, commissaires, délégués et déléguées de région, garants et garantes ainsi que toute personne physique contribuant aux débats et concertations) dans le respect des réglementations applicables citées ci-dessus.
Les données personnelles sont considérées comme des informations confidentielles.
La CNDP s'engage à faire respecter l'obligation de confidentialité par les agents, agentes, commissaires, délégués et déléguées de région, garants et garantes de la CNDP et par les employés et employées des sous-traitants impliqués, en les liants par une obligation de confidentialité.
Les données personnelles collectées par la CNDP directement auprès des personnes concernées font l'objet de traitements de données personnelles.
Conformément au RGPD et dans la limite des dispositions applicables, chaque personne concernée dispose des droits suivants sur ses données : droit d'accès, droit de rectification, droit à l'effacement (droit à l'oubli), droit d'opposition, droit à la limitation du traitement, droit à la portabilité. Elle peut également définir des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès.
Pour exercer ses droits, chaque personne concernée pourra adresser sa demande à la CNDP à l'attention du Délégué à la protection des données (DPD) soit par voie postale à l'adresse : 244, boulevard Saint-Germain, 75007 Paris soit par courriel à [email protected], en justifiant de son identité.
Pour plus d'informations sur le traitement des données personnelles, les personnes concernées pourront consulter la politique de confidentialité présente sur le site internet.

Article 40

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

Obligations des agents et des garants de la CNDP en matière de protection des données

Résumé Les agents et les garants de la CNDP doivent protéger les données personnelles et ne pas les révéler.

Obligations des agents, agentes, commissaires, délégués et déléguées de région, garants et garantes
Les agents, agentes, commissaires, délégués et déléguées de région, garants et garantes de la CNDP s'engagent au strict respect des règles en matière de protection de données à caractère personnel conformément au respect des dispositions du RGPD.
Ils et elles s'interdisent toute divulgation des données personnelles et s'obligent à prendre toutes les mesures nécessaires au respect de la confidentialité des données personnelles.
Elles et ils sont également tenus au respect des dispositions de la charte interne des bonnes pratiques en vigueur au sein de la CNDP qui leur a été transmise à leur prise de fonction et est disponible sur les présentoirs de la CNDP.