Comptabilité et Gestion
Compter sur nous
Comptabilité • Facture électronique • Services
L’Union européenne est dotée d’une stricte réglementation concernant la protection des données personnelles de ses ressortissants. Cependant, malgré les restrictions en place, les professionnels peuvent opérer des transferts entre eux de ces données, à condition d’obtenir le consentement de la personne concernée. Mais la forme de ce consentement peut poser question…
Une société qui édite des annuaires à partir des données qu’elle collecte auprès d’opérateurs téléphoniques reçoit une demande d’un particulier qui souhaite que ses informations personnelles ne soient plus publiées.
La société s’exécute, mais après une mise à jour automatique des données de l’opérateur, les coordonnées du particulier apparaissent de nouveau.
Elles sont à nouveau supprimées et la société :
Malgré tout, une plainte est déposée auprès des autorités compétentes. La société est alors condamnée au paiement d’une amende, plusieurs violations au Règlement général sur la protection des données personnelles (RGPD) ayant été constatées.
Il lui est notamment reproché de ne pas avoir obtenu le consentement des particuliers pour la transmission de leurs données… Ce qu’elle conteste, en indiquant que tout un chacun peut parfaitement signaler qu’il s’oppose à un tel transfert.
Un argumentaire loin de convaincre le juge européen qui rappelle que le consentement des particuliers doit émaner d’une volonté claire d’accepter le transfert des données. Une non-opposition ne peut donc pas être interprétée comme un accord !
Source : Arrêt de la Cour de justice de l’Union européenne du 27 octobre 2022, affaire C-129/21
Données personnelles : ne pas dire non ne signifie pas dire oui ! © Copyright WebLex - 2022
Nos experts sont heureux de pouvoir parler de votre projet.