RGPD

Qu’est-ce-que le RGPD ?

Le règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE dit règlement général sur la protection des données (RGPD), est un règlement de l’Union européenne qui constitue le texte de référence en matière de protection des données à caractère personnel. Il renforce et unifie la protection des données pour les individus au sein de l’Union européenne.

Ses dispositions sont directement applicables dans l’ensemble des 27 États membres de l’Union européenne à compter du 25 mai 2018.

Les objectifs du RGPD

Les principaux objectifs du RGPD sont d’accroître à la fois la protection des personnes concernées par un traitement de leurs données à caractère personnel et la responsabilisation des acteurs de ce traitement.

Qu’appelle-t-on les « données à caractère personnel »?

Il s’agit de toute information se rapportant à une personne physique identifiée ou identifiable.

De ce fait, est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant.

Cet identifiant peut prendre la forme d’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Les obligations du Sophrologue

Les sophrologues, en tant que professionnels, doivent veiller à la protection des données personnelles des clients.

En effet, le RGPD s’applique dès lors qu’un professionnel traite des données qui permettent d’identifier des personnes, directement ou indirectement.

Les durées de conservation des données

Pour un même traitement, les données personnelles poursuivent des phases successives. On parle de « cycle de vie » de la donnée personnelle.

Ce cycle connaît trois phases :

1. Conservation en base active : c’est la durée nécessaire à la réalisation du traitement de la demande (ex : toute la durée du suivi sophrologique).

2. Archivage intermédiaire : les données personnelles ne sont plus utilisées pour réaliser le traitement de la demande mais ces données présentent encore un intérêt administratif (ex : pour la gestion éventuelle d’un contentieux ou pour un éventuel accompagnement supplémentaire).

3. Archivage définitif : quand les données personnelles n’ont plus aucun intérêt pour le Sophrologue.