Protéger les données personnelles et respecter les usages
Couverture de l’UE : Première version : chaque rubrique du sommaire dispose d’un cours de méthode. La couverture reste partielle : approfondissements encore nécessaires en normalisation, fonctions de tableur, programmation VBA exécutée dans Excel, diagrammes BPMN complets et cas transversaux. Les exercices SQL sont contrôlés sur un jeu d’essai SQLite ; les particularités d’autres SGBD et tableurs doivent être vérifiées.
Objectif : Identifier les questions réglementaires à traiter.
Données et finalités
Une donnée personnelle concerne une personne physique identifiable, directement ou indirectement. Un traitement poursuit une finalité déterminée et doit reposer sur une base légale appropriée. Le consentement n’est pas l’unique base possible. La collecte doit être limitée au nécessaire, les données tenues exactes et leur conservation justifiée.
Responsabilités
Le responsable du traitement en détermine les finalités et moyens ; un sous-traitant traite des données pour son compte selon le cadre applicable. Informer les personnes, organiser leurs droits et documenter les mesures et décisions participent à la conformité. La durée de conservation et les droits applicables doivent être examinés pour le contexte précis.
Cas de gestion
Un cabinet veut un formulaire pour transmettre un devis de mission. Exiger la situation médicale de chaque prospect ne paraît pas nécessaire à ce besoin. Il faut discuter les champs réellement utiles, les destinataires et le délai de conservation. L’exemple demande une analyse du besoin ; il ne fournit pas une durée standard à appliquer à tout formulaire.
Autres usages
Les logiciels, bases et documents peuvent être soumis à des droits d’utilisation et de propriété intellectuelle. Une ressource accessible en ligne n’est pas automatiquement réutilisable sans condition. Consulter les licences et les contrats fait partie du travail. Les points juridiques sont à actualiser selon les textes applicables au cas étudié.
Exercice
Un formulaire de demande de documentation impose date de naissance complète, adresse postale et informations de santé, alors que la documentation est envoyée par e-mail. Quelle question examiner en priorité ?
Afficher le corrigé expliqué
Examiner la nécessité de chaque champ au regard de la finalité d’envoi de documentation et la base légale du traitement. Les informations de santé ne sont pas justifiées par le seul besoin décrit. Il faut revoir le formulaire et les obligations correspondantes ; le simple ajout d’une case à cocher ne règle pas toutes les questions.
Question de validation
Le consentement est-il l’unique base légale de tout traitement ?
Oui
Non
Oui pour toute entreprise privée
Vérifier la réponse
Réponse B : Non
La disponibilité d’une donnée ne suffit pas à justifier son utilisation.
Sources complémentaires
Règles consultées au 4 novembre 2026. Les évolutions ultérieures devront être prises en compte.