{"id":35847,"date":"2025-01-22T13:16:01","date_gmt":"2025-01-22T13:16:01","guid":{"rendered":"https:\/\/2b-advice.com\/?p=35847"},"modified":"2025-01-24T16:11:08","modified_gmt":"2025-01-24T16:11:08","slug":"rapport-edsa-sur-le-droit-dinformation-meilleures-pratiques-pour-les-entreprises","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/fr\/2025\/01\/22\/edsa-bericht-zum-auskunftsrecht-best-practices-fuer-unternehmen\/","title":{"rendered":"Rapport de l'EDSA sur le droit d'acc\u00e8s : meilleures pratiques pour les entreprises"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD) a r\u00e9cemment publi\u00e9 un rapport sur la mise en \u0153uvre du droit d'acc\u00e8s en vertu de la directive sur la protection des donn\u00e9es. R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD)<\/a> a \u00e9t\u00e9 publi\u00e9. Le rapport met en \u00e9vidence les d\u00e9fis et donne les \"meilleures pratiques\" que les entreprises devraient suivre pour se conformer au droit d'acc\u00e8s.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

La mise en \u0153uvre du droit d'acc\u00e8s doit \u00eatre am\u00e9lior\u00e9e<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le droit d'acc\u00e8s pr\u00e9vu \u00e0 l'article 15 du RGPD garantit aux personnes concern\u00e9es l'acc\u00e8s aux informations relatives au traitement de leurs donn\u00e9es \u00e0 caract\u00e8re personnel. Cela leur permet de v\u00e9rifier la l\u00e9galit\u00e9 du traitement des donn\u00e9es et, le cas \u00e9ch\u00e9ant, de faire valoir d'autres droits en mati\u00e8re de protection des donn\u00e9es.<\/p>

Dans ce contexte, le CEPD a r\u00e9dig\u00e9 un rapport sur la mise en \u0153uvre du droit d'acc\u00e8s par les responsables du traitement. Le rapport r\u00e9sume les r\u00e9sultats d'une s\u00e9rie d'actions nationales coordonn\u00e9es men\u00e9es en 2024 dans le cadre du Cadre coordonn\u00e9 pour l'application des lois (CEF). Trente autorit\u00e9s nationales charg\u00e9es de la protection des donn\u00e9es y ont particip\u00e9. L'objectif \u00e9tait de v\u00e9rifier et d'am\u00e9liorer la mise en \u0153uvre du droit d'acc\u00e8s par les responsables de traitement.<\/p>

Pour cette enqu\u00eate, des responsables d'institutions publiques et priv\u00e9es de diff\u00e9rentes tailles et de diff\u00e9rents secteurs ont \u00e9t\u00e9 interrog\u00e9s. Les r\u00e9sultats ont montr\u00e9 qu'environ deux tiers des autorit\u00e9s de protection des donn\u00e9es participantes ont \u00e9valu\u00e9 la mise en \u0153uvre du droit d'acc\u00e8s comme \u00e9tant \"moyenne \u00e0 \u00e9lev\u00e9e\".<\/p>

Toutefois, selon l'EDSA, le faible nombre de demandes d'acc\u00e8s signal\u00e9es constitue un d\u00e9fi particulier. Cela indique que de nombreux responsables n'identifient pas correctement ces demandes ou que les personnes concern\u00e9es n'exercent que rarement leurs droits.<\/p>

A cet \u00e9gard, les lignes directrices 01\/2022 de l'EDSA fournissent des indications compl\u00e8tes sur la mise en \u0153uvre correcte du droit d'acc\u00e8s. Le rapport actuel montre toutefois que de nombreux responsables n'appliquent pas pleinement ces lignes directrices.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

D\u00e9fis li\u00e9s au droit d'acc\u00e8s<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  1. Sensibilisation insuffisante au droit d'acc\u00e8s
    <\/strong>De nombreux responsables ne sont pas suffisamment inform\u00e9s des exigences du RGPD et de la ligne directrice 01\/2022 du CEPD. Il en r\u00e9sulte une mise en \u0153uvre insuffisante. Une meilleure formation et une mise \u00e0 jour r\u00e9guli\u00e8re des proc\u00e9dures internes pourraient y rem\u00e9dier.

    <\/li><\/ol>
    1. D\u00e9lais de conservation
      <\/strong>L'enqu\u00eate a montr\u00e9 que les dur\u00e9es de conservation des demandes d'acc\u00e8s varient consid\u00e9rablement. Les responsables devraient d\u00e9finir des crit\u00e8res sp\u00e9cifiques et objectifs pour la conservation de ces donn\u00e9es afin de satisfaire aux exigences de limitation de la conservation (article 5, paragraphe 1, point e), du RGPD).

      <\/li><\/ol>
      1. Absence de proc\u00e9dures document\u00e9es
        <\/strong>Les petites entreprises, en particulier, ne disposent souvent pas de processus clairement d\u00e9finis pour traiter les demandes d'acc\u00e8s, ce qui augmente le risque de retards ou d'erreurs. La mise en place de proc\u00e9dures standardis\u00e9es et de formations pourrait contribuer \u00e0 garantir la conformit\u00e9 au RGPD.

        <\/li><\/ol>
        1. Obstacles \u00e0 l'acc\u00e8s des personnes concern\u00e9es
          <\/strong>Certaines organisations utilisent des mesures d'authentification disproportionn\u00e9es ou exigent l'utilisation exclusive de formulaires en ligne, ce qui rend l'acc\u00e8s plus difficile pour les personnes concern\u00e9es. Les responsables devraient veiller \u00e0 ce que les demandes soient trait\u00e9es de mani\u00e8re appropri\u00e9e, quel que soit le canal de communication utilis\u00e9.

          <\/li><\/ol>
          1. Informations incompl\u00e8tes ou g\u00e9n\u00e9rales
            <\/strong>Souvent, les personnes concern\u00e9es re\u00e7oivent des informations pr\u00e9\u00e9tablies qui ne sont pas adapt\u00e9es \u00e0 leur cas sp\u00e9cifique. Les r\u00e9ponses aux demandes d'information ne contiennent souvent pas toutes les informations requises par la loi, telles que les destinataires exacts des donn\u00e9es. Les responsables du traitement doivent veiller \u00e0 ce que les informations fournies soient pr\u00e9cises et adapt\u00e9es \u00e0 la demande sp\u00e9cifique.

            <\/li><\/ol>
            1. Abus de restrictions
              <\/strong>Les entreprises interpr\u00e8tent parfois trop largement les exceptions au droit d'acc\u00e8s, ce qui entra\u00eene des refus injustifi\u00e9s.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t

              Meilleures pratiques pour les entreprises en mati\u00e8re de droit d'acc\u00e8s<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              Malgr\u00e9 les d\u00e9fis existants, des \"meilleures pratiques\" ont \u00e9galement \u00e9t\u00e9 identifi\u00e9es :<\/p>