Oui. Lors d’un appel téléphonique, vos clients doivent être informés, de l’objectif de l’enregistrement, des destinataires des enregistrements, de leur droit d’opposition et de leur droit d’accès aux enregistrements.

 

Plus d’informations :

 

Sur le même sujet :
Cela répond-il à votre question ?

La publication des noms des gagnants d’un concours sur votre site web pourrait être considérée comme un intérêt légitime, si vous pouvez le prouver en effectuant un test de « mise en balance » pour déterminer si vos intérêts légitimes l’emportent sur le droit des personnes concernées.

Une bonne pratique consisterait à mettre en place une procédure interne au sein de laquelle les règles relatives à la publication des données personnelles des lauréats sont expliquées.

En outre, le traitement des données personnelles à ces fins devrait faire partie de la politique de confidentialité du concours, de sorte que les participants soient informés à l’avance de la manière dont leurs données seront traitées.

 

Plus d’informations :

Cela répond-il à votre question ?

Le traitement des données personnelles est autorisé s’il repose sur une base légale. Outre le consentement libre, spécifique, éclairé et univoque, d’autres bases légales pour le traitement peuvent être utilisées.

En d’autres termes, le consentement est nécessaire lorsqu’aucune des autres bases légale ne s’applique.

 

Plus d’informations :

Cela répond-il à votre question ?

  1. Assurez-vous que les données que vous avez reçues ont été collectées légitimement et que les personnes concernées ont été informées du traitement de leurs données personnelles.
  2. Dans le cas où un tiers traite des données personnelles en votre nom, assurez-vous de mettre en place un contrat avec le sous-traitant, qui détaille les opérations de traitement et les moyens de traiter les données personnelles.

Et, bien entendu, respectez toutes vos obligations de responsable de traitement.

 

Plus d’informations :

Sur le même sujet :
Cela répond-il à votre question ?

Non, il n’est pas nécessaire de rendre public votre registre des activités de traitement. Vous devez toutefois être en mesure de mettre le registre à la disposition de l’autorité de protection des données, à sa  demande.

 

Plus d’informations :

 

Sur le même sujet :
Cela répond-il à votre question ?

  • Avis 16/2021 sur le projet de décision de l’autorité de contrôle belge concernant le «code de conduite de l’UE relatif à la protection des données à destination des fournisseurs de services d’informatique en nuage» présenté par Scope Europe

    19 May 2021
    Publication Type:

  • Stratégie du CEPD 2024-2027

    18 April 2024
    Publication Type:

  • Lignes directrices 05/2022 sur l’utilisation de la technologie de reconnaissance faciale dans le domaine répressif

    17 May 2023
    Publication Type:

  • Recommandations 1/2022 concernant la demande d’approbation et les éléments et principes des règles d’entreprise contraignantes pour les responsables du traitement (article 47 du RGPD)

    20 June 2023
    Publication Type:
    • Subscribe to