Oui, transférer des données personnelles vers les États-Unis est légal, à condition que ce transfert repose sur l’une des bases prévues par le RGPD (règlement général sur la protection des données). Le règlement n’interdit pas ces transferts : il les encadre. Aujourd’hui, la voie la plus simple est le Data Privacy Framework, en vigueur depuis…
Une violation de données doit être notifiée à la CNPD (Commission nationale pour la protection des données) au plus tard 72 heures après que vous en avez pris connaissance. Le délai court dès que vous avez une certitude raisonnable que des données personnelles ont été compromises, pas à la fin de l’enquête. Les week-ends et…
Au Luxembourg, aucune loi ne vous dit combien de temps garder un CV. C’est à vous de fixer la durée, de la justifier et de l’annoncer aux candidats. Une seule règle est chiffrée, et elle est pénale : l’extrait de casier judiciaire. Il doit être détruit sans délai si le candidat n’est pas engagé, et…
Non, avoir moins de 250 salariés ne dispense pas votre entreprise de tenir un registre RGPD. L’exception existe, mais elle tombe dès qu’un traitement de données est régulier, comporte un risque ou touche des données sensibles. Or la paie et la gestion du personnel sont des traitements réguliers. En pratique, toute PME qui emploie du…
Un salarié envoie par erreur le fichier des salaires à toute l’entreprise. Un ordinateur portable disparaît dans un train. Un matin, vos fichiers sont chiffrés et un message réclame une rançon. Dans chacun de ces cas, vous êtes face à une violation de données personnelles au sens du RGPD. Et le chronomètre est lancé :…
Un client, un ancien salarié ou un candidat vous écrit : « Je souhaite obtenir toutes les données personnelles que vous détenez sur moi. » Vous avez un mois pour répondre correctement. Pas plus. Cette demande s’appelle une demande d’accès (ou « requête d’accès »). C’est l’un des droits les plus utilisés du RGPD, et…
