A " personal data » is “any information relating to an identified or identifiable natural person”.
A person can be identified:
- directly (example: last name, first name)
- or indirectly (example: by an identifier (customer number), a (telephone) number, a biometric data, several specific elements specific to one's physical, physiological, genetic, psychological, economic, cultural or social identity, but also voice or image).
A treatment of data must have an objective, a purpose, i.e. you cannot collect or process personal data just in case it comes in handy one day. Each data processing must be assigned a purpose, which must obviously be legal and legitimate with regard to your professional activity.
As a GDPR lawyer, Maître Zakine supports you in all stages of bringing your company into compliance with the GDPR. She advises you on the obligations incumbent on you as data controller and assists you in drafting the documents.
Read also on Me Zakine's website : When the protection of privacy and personal data becomes a matter for the European Union
You can also consult : Maître Zakine Lawyer RGPD - Personal Data
Frequently asked questions
Qu’est-ce qu’une donnée personnelle selon le RGPD ?
Une donnée personnelle est toute information permettant d’identifier une personne directement (nom, prénom) ou indirectement (numéro client, téléphone, données biométriques). La voix et l’image sont aussi concernées.
Quels sont les délais pour se mettre en conformité avec le RGPD ?
Il n’y a pas de délai fixe, mais la mise en conformité doit être continue. En cas de non-respect, les sanctions peuvent aller jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial.
Puis-je collecter des données personnelles sans objectif précis ?
Non, chaque traitement de données doit avoir une finalité légale et légitime. Vous ne pouvez pas collecter des données ‘au cas où’.
Que faire si mes données personnelles sont utilisées sans mon consentement ?
Vous pouvez porter plainte auprès de la CNIL ou engager une action en justice. Maître Zakine, avocat RGPD, peut vous assister dans ces démarches.
Combien coûte une mise en conformité RGPD par un avocat ?
Les honoraires varient selon la taille de l’entreprise et la complexité. Comptez entre 1 500 et 5 000 € pour un audit et la rédaction des documents. Un devis personnalisé est nécessaire.
