Toute organisation manipule des données personnelles : coordonnées de clients, dossiers du personnel, formulaires en ligne. En Côte d’Ivoire, la loi n° 2013-450 du 19 juin 2013 encadre leur protection, sous le contrôle de l’ARTCI. Voici des bonnes pratiques générales (cet article ne remplace pas un avis juridique).
1. Collecter le strict nécessaire
Ne demandez que les informations réellement utiles à votre finalité.
2. Informer et obtenir le consentement
Indiquez clairement pourquoi vous collectez ces données, comment elles seront utilisées et combien de temps elles seront conservées.
3. Sécuriser
- Limiter l’accès aux personnes qui en ont besoin ;
- chiffrer les appareils et les sauvegardes ;
- protéger les comptes par une double authentification.
4. Fixer une durée de conservation
Supprimez les données lorsqu’elles ne sont plus utiles.
5. Permettre l’exercice des droits
Accès, rectification, opposition et suppression : prévoyez une adresse de contact et une procédure simple.
6. Se préparer à l’incident
Sachez qui prévenir et comment réagir en cas de fuite de données.
Un audit permet de faire le point sur la protection de vos données.