Article réservé aux abonnés Archimag.com

Réaliser ses missions de veille dans le respect du RGPD

  • veille_rgpd.jpg

    rgpd-veille-regles-juridiques
    C’est généralement le DPO de la structure qui tient le registre des activités de traitement de données personnelles mises en œuvre, prévu à l’article 30. (Canva)
  • La veille informative est une des fonctions les plus valorisées de nos métiers. Un point souvent négligé, sinon ignoré, est l’application du Règlement général sur la protection des données (RGPD). Voici les principales règles à respecter.

    mail Découvrez Le Push du Veilleur, la newsletter thématique gratuite d'Archimag dédiée aux professionnels de la veille et de la documentation !

    Le Règlement général sur la protection des données (RGPD), entré en application le 25 mai 2018, ne s’applique pas qu’aux fichiers d’adresses de prospection commerciale ou aux fichiers de clients ou de patients.

    Dès qu’il y a « traitement » de données concernant des personnes physiques, comme par exemple consigner nommément la demande de veille d’un utilisateur, le RGPD s’applique dans toutes ses facettes, et ce que les données soient traitées de manière informatique ou manuelle.

    Ainsi, lorsque des sujets de veille sont formulés par des demandeurs, il convient de respecter la protection de leurs données à caractère personnel. Dès que des données - une veille sur une thématique précise, par exemple - émanent d’une personne physique, il y a « traitement de données à caractère personnel » au sens de l’article 4, points 1 et 2 du RGPD.

    Peu importe que ce traitement se fasse dans un cadre professionnel ou privé, le RGPD s’applique à tout traitement.

    Organiser les fonctions de veille en fonction du RGPD

    Il importe de penser le système de veille en fonction de sa conformité au RGPD : notion de protection des données dès la conception — article 25, point 1.

    Définir une durée de conservation des données

    Il faudra notamment définir une durée de conservation des données concernant les personnes consommatrices de la veille. Il faudra mettre en place des règles garantissant une durée de conservation qui n’excède pas celle justifiée par la finalité de la collecte (article 5, point 1, e).

    À retrouver : Bases de données des durées de conservation des documents

    Dans notre cas, ce sera la durée de la mission de veille. Si celle-ci est prévue sans date, il conviendra d’appliquer un délai de conservation calculé à partir de l’arrêt de la veille pour la personne. Par exemple, prévoir que les données seront supprimées un an après que la personne a signalé d’arrêter les suivis de veille pour elle, ou après son départ de l’entreprise.

    Aménager le consentement des personnes concernées

    Toute personne transmettant des données la concernant (à commencer par ses prénom et nom, mais aussi les sujets de veille associés) doit consentir expressément à leur traitement et à leur conservation ; une trace doit en être conservée (article 7). Et la personne peut retirer à tout moment ce consentement aussi si....
    Cet article vous intéresse? Retrouvez-le en intégralité dans le magazine Archimag !
    business-intelligence-comment-lancer
    Dans un monde où l’information est devenue la clé de la réussite, la business intelligence (BI) est un marqueur de différenciation pour les organisations : son vaste éventail d’outils et de technologies qui aident les organisations à prendre des décisions éclairées en se basant sur des données précises constitue un marché en plein essor
    Acheter ce numéro  ou  Abonnez-vous
    Ce sujet vous intéresse? Retrouvez-en davantage dans les Guides Pratiques Archimag !
    reussir-projets-veille
    Le monde comme les entreprises sont en proie à des déséquilibres constants. Pour gagner de la visibilité, aider les prises de décision, il faut pouvoir compter sur sa veille, qu’elle soit technologique, concurrentielle, média ou autre. Les grandes structures pourront s’appuyer sur un service de veille outillé, avec l’apport de l’intelligence artificielle et une part d’automatisation. Les structures plus modestes veilleront question par question. Dans tous les cas, une méthode rigoureuse est à mettre en œuvre. La qualité du sourcing est fondamentale. Une démarche collaborative est préconisée. La sécurité du système doit être totale.
    Acheter ce guide  ou  Abonnez-vous
    À lire sur Archimag
    Les podcasts d'Archimag
    Saison 2, Ép. 5 - Archimag Podcast vous propose d'aller à la rencontre de Christine Bard. Historienne, spécialiste de l'histoire des femmes, du genre, du féminisme et de l'antiféminisme, elle a codirigé l'ouvrage "Les féministes et leurs archives". Elle préside aussi l'association Archives du féminisme et copréside l'AféMuse, l'Association pour un musée des féminismes. Elle revient sur la notion d'archives des féminismes, mais aussi sur le fonctionnement du Centre des archives d'Angers et la genèse du futur musée.

    Serda Formation Veille 2023