- Administratif
- Toute la matière
- > Acte
- > Bien
- > Collectivité territoriale
- > Compétence
- > Contrat et marché
- > Droit économique
- > Droit fondamental et liberté publique
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Institution administrative
- > Police
- > Pouvoir public
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Toute la matière
- > Assurance
- > Banque - Crédit
- > Commerce électronique
- > Compliance
- > Concurrence - Distribution
- > Consommation
- > Contrat - Responsabilité
- > Entreprise en difficulté
- > Fiscalité
- > Fonds de commerce et commerçants
- > Propriété intellectuelle
- > Société et marché financier
- > Sûretés et garantie
- > Transport
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Loi et traité
- > Mariage - Divorce - Couple
- > Procédure civile
- > Profession juridique et judiciaire
- > Responsabilité
- > Société et association
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Toute la matière
- > Bien - Propriété
- > Citoyenneté - Nationalité - Étranger
- > Contrat et obligations - Responsabilité
- > Convention - Traité - Acte
- > Droit économique
- > Droit public
- > Environnement - Agriculture
- > Famille - Personne
- > Pénal
- > Principes - Généralités
- > Procédure
- > Propriété intellectuelle
- Immobilier
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Etranger
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Propriété intellectuelle
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Droit international et communautaire
- > Etrangers
- > Grève
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Rémunération
- > Rupture du contrat de travail
- > Santé publique
- > Temps de travail
- Avocat
Article
Analyse d’impact des traitements de données RH : les entreprises ont jusqu’au 24 mai 2021
Analyse d’impact des traitements de données RH : les entreprises ont jusqu’au 24 mai 2021
La période laissée aux entreprises pour documenter l’analyse d’impact de leurs traitements de données prendra fin le 24 mai 2021. Cette procédure est requise en particulier pour trois types de traitements de données concernant les ressources humaines. Mais l’avocat spécialisé Éric Barbry se veut rassurant : rien de compliqué dans l’accomplissement de ces formalités.
par Laurie Mahé Desportesle 16 avril 2021
Les déclarations préalable à la CNIL, c’est terminé depuis le 25 mai 2018. Le traitement des données personnelles, notamment celles des salariés par les services de ressources humaines, doit répondre aux obligations du RGPD. Ce règlement n’a toutefois pas supprimé toutes les exigences d’analyse préalable de l’effet d’un traitement de données personnelles. Lorsque ce dernier est particulièrement sensible, les entreprises doivent mettre en œuvre au préalable une analyse d’impact relative à la protection des données (AIPD, ou PIA en anglais).
Mais en 2018 lors de l’entrée en vigueur du RGPD, peu d’entreprises et de collectivités avaient pris le temps de se conformer à la nouvelle règlementation. En réaction, la CNIL leur a accordé un délai de grâce de trois ans pour réaliser l’analyse d’impact des traitements de données mis en place avant le 25 mai 2018. La date fatidique approche. Au 25 mai 2021, plus d’excuses pour avoir omis de réaliser cette étude d’impact.
Des contrôles accrus à partir de mai 2021 ?
L’approche de cette date pourrait donner le top départ de contrôles CNIL plus poussés, selon Éric Barbry, avocat associé du cabinet Racine, spécialisé en droit des données personnelles. « Je n’ai constaté chez mes clients aucun contrôle CNIL depuis mai 2018 concernant le respect des règles relatives aux analyses d’impact. Tous les traitements RH mis en œuvre après mai 2018 devraient avoir fait l’objet d’une telle analyse, or ce n’est pas le cas. Je pense que la CNIL attend la fin du délai de mise en conformité pour opérer un tour de vis pour toutes les entreprises. »
Il reste un peu plus d’un mois aux...
Sur le même thème
-
Loi sur les ingérences : l’Assemblée mise sur la surveillance et la transparence
-
Que reste-t-il des NFTs en droit des marques ?
-
Éclaircissements sur l’interdiction d’un service de mise en relation entre pharmaciens et clients pour le commerce électronique de médicaments non soumis à prescription médicale
-
Panorama rapide de l’actualité « Technologie de l’information » de la semaine du 19 mars 2024
-
Pas de contrefaçon de droit d’auteur pour des photographies exploitées sur un réseau social payant
-
Le chiffrement des communications protège les droits de l’homme, en Russie et ailleurs
-
Requête en saisie-contrefaçon sur la base d’une demande de brevet : oui mais…non
-
Silent cyber : l’ACPR invite les assureurs à poursuivre leurs efforts d’identification et de clarification
-
Ubérisation de la pharmacie : la Cour de justice précise les conditions de licéité des plateformes de vente en ligne de médicaments
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 11 mars 2024