Droits des personnes concernées
Les droits des personnes concernées sont les droits que les lois sur la vie privée donnent aux personnes sur leurs données personnelles, comme l’accès, la rectification, l’effacement, la portabilité et l’opposition, que les organismes doivent respecter dans des délais fixés.Les articles 15 à 22 du RGPD les énumèrent : le droit d’accès (15), de rectification (16), à l’effacement (17), à la limitation du traitement (18), l’obligation pour le responsable de traitement de notifier ces modifications aux destinataires (19), le droit à la portabilité des données (20), le droit d’opposition (21), y compris un droit inconditionnel de s’opposer à la prospection, et le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs (22). L’article 12, paragraphe 3 fixe le délai : dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de la demande, prolongeable de deux mois pour les demandes complexes ou nombreuses. Les réponses sont gratuites, sauf si les demandes sont manifestement infondées ou excessives.
Le CCPA californien donne aux consommateurs le droit de savoir et d’accéder, de supprimer, de rectifier, de s’opposer à la vente ou au partage de leurs données, de limiter l’utilisation des informations personnelles sensibles, et de ne pas subir de représailles pour avoir exercé ces droits. Les entreprises ont 45 jours pour répondre, prolongeables une fois de 45 jours avec information du consommateur.
Les cookies entrent dans le champ. Un visiteur peut demander ce que les traceurs d’un site ont collecté, demander l’effacement de ses enregistrements de consentement ou s’opposer à la prospection, et la politique de confidentialité doit dire comment. Le point d’entrée habituel est une demande de droit d’accès (DSAR) ; l’effacement a sa propre entrée, le droit à l’effacement.