Exercez vos droits - Article 16 PIBR - Corrigez les données inexactes !
Avez-vous déjà reçu une carte de membre d'un club de gym ou une fiche de salaire sur laquelle votre nom est mal orthographié ? Une organisation a-t-elle essayé de vous contacter à une adresse incorrecte ? Si des entreprises ou d'autres entités utilisent ou conservent des informations vous concernant, la GDPR vous donne le droit de faire en sorte que ces informations soient exactes et à jour ; elle vous donne également le droit de les rectifier si elles ne le sont pas
Lisez ce qui suit pour savoir comment vous pouvez rectifier vos données inexactes..
Votre droit à la rectification
Qu'est-ce qu'une donnée inexacte ?
Toute information qui n'est objectivement pas correcte (une adresse électronique, un nom, votre date de naissance,...). D'autres informations et opinions subjectives, comme les notes d'un examen ou votre rapport de performance au travail, ne peuvent donc pas être rectifiées
La correction de données exactes est particulièrement importante lorsqu'une entité utilise ces informations pour prendre des décisions importantes à votre sujet, qu'elles soient utilisées comme un facteur de décision isolé ou en considération avec d'autres catégories de vos données personnelles.
Étape 1 : Comment contacter le responsable du traitement
Étape 2 : Rédaction de votre demande
Étape 3 : Réponse du contrôleur
Étape 4 : Que puis-je faire si je ne suis pas satisfait de la réponse du contrôleur ?
Que signifie "rectifier" mes données ?
"Rectifier" des données signifie généralement remplacer des données incorrectes par des informations correctes. Cela peut également inclure la correction d'un ensemble de données incomplet en le mettant à jour avec les informations manquantes.
Le responsable du traitement doit également contacter chaque destinataire auquel les données à caractère personnel ont été communiquées, à moins que cela ne s'avère impossible ou n'implique des efforts disproportionnés. Par exemple, si votre salle de sport a communiqué vos données à des partenaires commerciaux pour vous offrir des rabais sur des équipements de sport, ceux-ci doivent les informer de la correction de vos données
La rectification ne signifie pas la suppression ou l'effacement des données. La suppression ou l'"effacement" de données est traitée par une autre partie du GDPR.
Puis-je demander une rectification dans tous les cas ?
Certaines exceptions existent, selon les pays. Les exemptions les plus courantes existent dans le domaine de l'application de la loi et de la police, de la sécurité nationale ou de la fiscalité
Le responsable du traitement peut également refuser de rectifier vos données si la demande est excessive (par exemple, plusieurs demandes similaires sur la même question) ou manifestement non fondée (par exemple, dans l'intention de provoquer des perturbations)
Est-ce gratuit ?
Oui ! Le responsable du traitement doit rectifier vos données gratuitement, sauf si votre demande est excessive ou manifestement infondée. Dans ce cas, le responsable du traitement peut facturer des frais raisonnables pour les coûts administratifs liés au traitement de votre demande
Comment puis-je exercer ce droit ? Faire une demande de rectification des données
Étape 1 : Comment contacter le responsable du traitement
Votre la demande de rectification de vos données doit être adressée au responsable du traitement (l'organisation/entité/administration/société qui traite vos données)
Votre la demande peut être faite par courrier électronique, lettre, fax ou par le biais d'un formulaire, pour autant que vous ayez une trace écrite de la demande
L'adresse électronique pertinente se trouve généralement dans la section "Politique de confidentialité" ou "Contactez-nous" du site web du responsable du traitement. Elle portera généralement un nom tel que privacy@company.com ou legal@publicauthority.eu. Si elle est difficile à trouver, ou s'il n'y a pas d'adresse spécifique à laquelle vous pouvez envoyer votre demande, c'est la faute du contrôleur, pas la vôtre - la GDPR exige que les contrôleurs rendent ces informations facilement accessibles. Lorsqu'il n'y a pas d'adresse électronique spécifique, vous pouvez utiliser les coordonnées générales du contrôleur.
Étape 2 : Rédaction de votre demande
- Informer le responsable du traitement que vous demandez à la rectification de vos données et demandez une confirmation que le responsable du traitement les a rectifiées.
- Précisez votre le nom ou tout autre identifiant utilisé par le responsable du traitement (par exemple, un nom d'utilisateur de compte)Pour aider le responsable du traitement à traiter votre demande de manière plus efficace, veuillez inclure certainesinformations qui permettraient d'identifier votre compte, comme votre numéro de téléphone (si vous l'avez donné lors de l'inscription), votre nom d'utilisateur ou votre nom de compte, ou votre adresse IP. Cela sera particulièrement utile si vous avez un prénom et un nom de famille communs.
- Préciser les données qui sont incorrectes et ce qui doit les remplacer (par exemple, "le numéro de téléphone que vous avez dans votre dossier pour moi est le 1234568 ; ce devrait être le 1234567") Si des informations sont manquantes, précisez lesquelles (par exemple votre date de naissance). Si nécessaire, joignez la preuve des nouvelles informations à remplacer ou à compléter (une facture, un nouveau document d'enregistrement dans votre ville)
- Si le responsable du traitement a divulgué les données inexactes à d'autres parties (appelées "destinataires"), demandez au responsable du traitement d'informer tout destinataire des données à caractère personnel de la rectification. (Vous voulez savoir qui sont ces destinataires ? Voir Accédez à vos données).
- Indiquez la date dans le texte si vous introduisez votre demande dans une pièce jointe à l'e-mail ou dans une lettre. Ce précise le délai dans lequel le responsable du traitement doit fournir les informations.
- Précisez comment vous souhaite recevoir l'information (par exemple, par voie électronique, via une adresse électronique).
- Vous pouvez demander au responsable du traitement de confirmer qu'il s'abstiendra de traiter les données contestées pendant qu'il traite votre demande Dans ce cas, précisez que vous souhaitez exercer votre droit de limitation de vos données en vertu de l'article 18, paragraphe 1, point d), du GDPR
Si vous préférez, vous pouvez également utiliser les outils fournis par mydatadoneright.eu. Leur système rédigera et enverra la demande d'accès pour vous. Vos données Vos droits a également un modèle de lettre de demande de rectification.
Étape 3 : Réponse du contrôleur
Une fois que le contrôleur a reçu votre demande, il a un mois pour y répondre. Ce délai ne peut être prolongé qu'une seule fois de deux mois au maximum, en cas de demandes complexes ou multiples
En cas de doute, le responsable du traitement peut vous demander des informations complémentaires pour confirmer votre identité. Toutefois, une telle demande doit se limiter aux informations supplémentaires nécessaires pour confirmer votre identité. Les informations supplémentaires ne peuvent pas être disproportionnées, compte tenu du contexte du traitement de vos données (par exemple, un magasin vous demandant une copie de votre passeport pour modifier l'adresse d'une carte de fidélité serait disproportionné)
En général, ces informations doivent vous être fournies par écrit, mais elles peuvent vous être communiquées par des moyens électroniques tels que le courrier électronique, ou être fournies oralement si vous le demandez.
Étape 4 : Que puis-je faire si je ne suis pas satisfait de la réponse du responsable du traitement ?
Si le responsable du traitement :
- rejette votre demande sans explication satisfaisante,
- tente de vous faire payer votre demande de façon injustifiée,
- ne le fait pas :
- ne vous informe pas de la rectification,
- limiter le traitement de votre demande (si vous le demandez),
- répondre après un mois ou (une période prolongée de 3 mois maximum),
vous avez le droit de déposer une plainte auprès d'une autorité de protection des données (par exemple la DPA de votre lieu de résidence ou de travail), et le responsable du traitement doit vous en informer
Si vous avez besoin d'aide pour évaluer les éléments juridiques de la réponse d'un responsable du traitement, vous pouvez nous contacter à l'adresse suivante info@noyb.eu pour discuter des prochaines étapes.