Votre association collecte des adresses électroniques, des numéros de téléphone, parfois des informations concernant les allergies ou les besoins de santé des enfants inscrits.
Lorsqu’elle détermine pourquoi et comment ces données sont utilisées, l’association est responsable du traitement au sens du RGPD. Les données de santé sont sensibles ; celles des mineurs ne le sont pas par nature, mais elles appellent une protection particulière.
Dans cet épisode, je vous explique en 5 minutes chrono comment gérer ces données sans devenir expert en cybersécurité.
Dans cet épisode, vous allez comprendre :
• pourquoi le RGPD s’applique aussi aux petites associations, avec des obligations adaptées à la nature des traitements et aux risques ;
• la base légale à identifier pour chaque traitement, les conditions particulières applicables aux données de santé et les situations dans lesquelles le consentement du mineur ou de ses parents doit être recueilli ;
• les erreurs les plus fréquentes : le fichier Excel envoyé par mail, la clé USB personnelle ou la liste transmise à un partenaire sans précaution ;
• les premiers réflexes indispensables : information claire, collecte limitée au nécessaire, accès restreint et durée de conservation définie.
Une mauvaise manipulation, une liste envoyée au mauvais destinataire, et des informations confidentielles se retrouvent dans la nature. Puis un parent demande des comptes.
Un podcast par Karine Lebreton, Avocate au Barreau de Lille.
LinkedIn : https://www.linkedin.com/in/karine-lebreton
Instagram : https://www.instagram.com/karinelebretonavocate
Prendre un rendez-vous : https://www.orwann.fr/contact/
Prise de son : le Klap Lille (studio d'enregistrement audio et vidéo).
","author_name":"Karine Lebreton"}