GDPR et consentement : tout ce que vous devez savoir
Dans le passé, le consentement a été considéré comme une bonne option pour les organismes de bienfaisance s'ils veulent s'assurer que les clients avec lesquels ils travaillent ont fourni un consentement éclairé. le consentement à ce que leurs informations soient enregistrées et aussi évidemment pour répondre aux obligations légales que l'organisme de bienfaisance doit s'assurer qu'il existe une justification, si vous voulez, où une base juridique plutôt pour la collecte des informations, de nouvelles idées ou un resserrement récent, ce qui est beaucoup de ce que l'organisme de bienfaisance doit faire. GDPR compose suggère que le consentement n'est plus une très bonne option.
Et la raison en est que le consentement doit être un acte de libre arbitre équitablement évidemment. Mais dans beaucoup de cas, les organismes de bienfaisance fournissent des services en échange et c'est immédiatement problématique si le client ou la personne qui reçoit les services n'est pas dans une position neutre ou... n'est pas complètement libre de faire un choixIl est important de savoir que les personnes concernées ont besoin de services, en particulier si elles appartiennent à une catégorie vulnérable ou si elles ont besoin de services pour atténuer une difficulté ou un problème qu'elles rencontrent.
Si vous ne pouvez pas réellement fournir consentement approprié ce qui, de nos jours, signifie ce niveau granulaire de consentement, vous devez alors examiner les autres bases juridiques sur lesquelles vous pouvez collecter vos informations.
Avec le consentement, les entreprises ont-elles tous les droits d'accès ?
Si vous devez demander à quelqu'un de signer un papier et de consentir à ce que ses informations soient enregistrées, soyez très précis avec lui. Expliquez-lui à quoi servent ces informations et qui y a accès. Cela peut s'avérer particulièrement difficile lorsque vous avez un système de suivi multi-agences où beaucoup d'organisations différentes, d'utilisateurs, l'utilisent à des fins diverses et vous devez vous assurer que vous proposez une granularité complète en termes que les gens puissent choisir quelles organisations peuvent ou non accéder à leurs informations.
Et peut-être de très bonnes raisons pour lesquelles une personne donnée ne veut pas qu'une organisation accède à ses informations. En raison d'une sorte de numéro précédent. Dans le passé, avec le loi sur la protection des donnéesIl s'agissait plutôt de faire porter la charge de la preuve sur la personne, le client, afin qu'il justifie les raisons pour lesquelles il souhaitait retirer son consentement et pourquoi ils souhaitent que leurs informations soient supprimées. Ils ont dû fournir la preuve d'une difficulté extrême causée par le recouvrement. de toute sorte d'intérêt ou d'utilisation de ces informations.
La situation s'est inversée, probablement à juste titre, et le client est maintenant connu plutôt que l'organisation doit fournir une justification très claire des raisons pour lesquelles elle souhaite continuer à traiter les informations en dépit du retrait du consentement du client. C'est vraiment une chose à laquelle il faut réfléchir avec le consentement que vous avez pour les systèmes que vous gérez et se demander si c'est vraiment... consentement véritable. Parce qu'aujourd'hui, aux yeux de la commission de l'information, les l'avènement du GDPRil est peu probable qu'il y ait consentement si vous êtes... offrir des services en échange de ce consentement.
Français 
English 
Español 
Deutsch 
Italiano