Connaissez-vous le RGPD ?

A travers ce quiz les participant.e.s comprendront leurs droits quant à l’utilisation de leurs données personnelles.

RGPD (ou GDPR – General Data Protection Regulaiton – en anglais) signifie :

• Règlement
• Général
• de Protection
• des Données.

Un règlement est une loi, votée par l’Europe, qui s’applique directement à tous les pays membres. Tous les pays européens ont l’obligation d’appliquer un règlement. Les pays en dehors de l’Union Européenne, eux, doivent se conformer au règlement s’ils fournissent des services aux personnes présentes sur le territoire de l’Union Européenne Le RGPD porte sur la gestion des données personnelles des personnes se situant sur le territoire de l’Union Européenne. C’est une réglementation très favorable aux utilisateurs, probablement l’une des lois parmi les plus avancées en matière de protection des données des utilisateurs dans le monde.

Alors qu’est ce qui a changé avant et après le RGPD, comment celui-ci protège les utilisateurs ? Nous allons le découvrir au fil de ce petit Quiz.

En fonction du nombre de participants organisez les en équipes. L’idéal est d’avoir deux équipes de 3 ou 4 personnes. Vous posez les questions tour à tour à chaque équipe. À chaque bonne réponse, l’équipe qui a répondu marque un point. L’équipe gagnante est celle qui a le plus de points. Un quiz quoi.

« Mon service ne respecte pas le RGPD et ne le respectera pas. Si tu veux l’utiliser, tu dois accepter que je recueille tes données et que je les traite et les revende sans t’en informer. »

Elle m’affiche le nombre d’heure d’utilisation de mon smartphone par jour. Lorsque je l’installe, RGPD oblige, Jelachemonsmartphone.com me demande mon consentement pour accéder au nombre d’heures de connexion et je lui donne. Est-ce jelachemonsmartphone.com pourra transférer ces données à un constructeur pour que celui-ci se puisse obtenir des statistiques d’utilisation de ses futurs usagers ?

En France, il existait avant le RGPD une loi sur la protection des données, la loi informatique et libertés de 1978. Cette loi a créé la CNIL, la commission informatique et libertés, un organisme d’État (en fait une autorité administrative indépendante) chargé de protéger nos données personnelles. Le problème c’est que la CNIL n’avait pas beaucoup de pouvoir de sanction et en cas de non respect des lois sur les données personnelles, celle-ci ne pouvait mettre des amendes que très limitées. Le RGPD a tout changé. Les organismes de protection des données personnelles ont désormais avec le RGPD la possibilité d’infliger des amendes indexées sur le chiffre d’affaires, ce qui change tout, on l’a vu avec la première amende infligée à Google d’un montant record de 50 millions d’euros.

Avec le RGPD en France, on passe d’une situation déclarative à une situation normative et ça aussi ça change tout. Avant le RGPD les entreprises devaient effectuer une déclaration préalable à la CNIL. Aujourd’hui, les responsables de traitement de données personnelles ont l’obligation de se tenir prêt à tout moment en cas de contrôle à prouver sa conformité avec le RGPD. Pour ceux qui veulent savoir comment s’y préparer, a CNIL a mis en place un guide en 6 étapes.

Côté utilisateur, s’il n’y a qu’une chose à retenir du RGPD, c’est que désormais les services et responsables de traitement de données personnelles ont une obligation de loyauté et d’information envers leurs utilisateurs. Ils ne peuvent plus collecter vos données « au cas où, on sait jamais » ni les exploiter pour de nouveaux usages sans vous prévenir. Ils sont dans l’obligation d’être transparents avec vous et de vous donner la maîtrise de vos données. Quant au consentement, même si c’est bel et bien la loi informatique et liberté qui en a consacré le respect, celui-ci n’était de fait quasi jamais demandé ni même respecté. Le RGPD et ses nouvelles sanctions administratives sont venus mettre un peu d’ordre dans ce foutoir.