PROTECTION DES DONNÉES PERSONNELLES

Le cabinet d’avocats Ječmenica est particulièrement attentif à la protection des données personnelles. Nos avocats ont suivi des formations professionnelles et participé à des séminaires dans ce domaine. Ce domaine est encore balbutiant dans notre pays, et son actualité est dictée notamment par l’adoption du Règlement de l’Union européenne sur la protection des données personnelles, plus connu sous le nom de RGPD . Dans notre pays , la loi sur la protection des données personnelles (Journal officiel de la RS, n° 87/2018), principale source de droit en la matière, a été modifiée, et ses solutions juridiques s’inspirent du RGPD.

Cette tendance législative impose aux personnes morales nationales traitant des données personnelles l’obligation d’harmoniser le traitement de ces données avec les exigences du législateur et d’éviter ainsi de lourdes amendes . La protection des données personnelles apparaît donc comme un enjeu crucial pour les entreprises modernes.

Les données personnelles sont toutes les données relatives à une personne physique, à travers lesquelles son identité est déterminée ou peut être déterminée , telles que : nom et prénom, adresse e-mail, numéro de sécurité sociale, numéro de téléphone, adresse IP, caractéristiques physiques, caractéristiques physiologiques, identité culturelle, etc. D’autre part, sous « traitement de données personnelles », nous considérons toute procédure ou ensemble de procédures , qu’elles soient automatisées ou non, telles que : la collecte, l’enregistrement, la structuration, l’enregistrement, la modification, l’inspection, la divulgation par transfert, la diffusion ou la mise à disposition d’une autre manière, la restriction, la suppression, etc.

Les personnes morales qui, dans le cadre de leurs activités, doivent traiter des données personnelles de personnes physiques sont appelées sous-traitants . Lors du traitement de données personnelles, les responsables doivent respecter les principes fondamentaux énoncés par la loi sur la protection des données personnelles, à savoir : le principe de légalité, le principe d’honnêteté et de transparence, le principe de limitation des finalités du traitement, le principe de minimisation des données, le principe d’exactitude, le principe de limitation de la conservation et le principe d’intégrité et de confidentialité. Le respect de ces principes est un test décisif pour déterminer dans quelle mesure chaque responsable du traitement a mis en conformité le traitement des données personnelles avec la loi sur la protection des données personnelles. Ces principes imposent à chaque opérateur de traiter les données pour une finalité spécifique , conformément à une base juridique valide, afin de ne traiter que les données strictement nécessaires , tandis que les personnes concernées ont le droit d’être informées des données traitées.

La loi sur la protection des données personnelles prévoit plusieurs bases juridiques possibles pour le traitement des données personnelles des personnes physiques : a) le consentement – par exemple, remplir la newsletter afin d’envoyer du matériel publicitaire ; b) l’exécution du contrat avec la personne à laquelle les données se réfèrent – par exemple, laisser des données afin d’effectuer un achat via des boutiques en ligne ; c) le respect des obligations légales de l’opérateur – par exemple, l’employeur est obligé d’informer le RF PIO des données sur les revenus des employés aux fins du paiement des impôts et des cotisations ; d) la protection des intérêts vitaux des personnes auxquelles les données se réfèrent – par exemple, l’hôpital collecte des données sur un patient en danger de mort ; e) le traitement est nécessaire aux fins d’exécuter des tâches dans l’intérêt public ; f) les intérêts supérieurs (légitimes) de l’opérateur – par exemple, la collecte de données pour découvrir les habitudes de ses clients.

Notre cabinet d’avocats fournit aux personnes morales un service complet dans le domaine de la protection juridique des données personnelles :

• Analyse de tous les traitements existants de données personnelles et conseils juridiques sur la manière de se conformer à la loi
• Création de la Notice relative au traitement des données personnelles (politique de confidentialité)
• Production de tous types de registres d’activités de traitement de données personnelles (employés, partenaires commerciaux, clients, etc.)
• Rédaction d’une réglementation adéquate sur la protection des données personnelles
• Création de la déclaration de consentement au traitement des données personnelles
• Élaboration d’un modèle de réponse aux demandes des personnes physiques dans le cadre de l’exercice du droit d’accès, de rectification et de suppression des données personnelles
• Rédaction de tous autres actes internes à l’employeur