Droits des personnes concernées

Les droits que le RGPD confère aux personnes dont les données sont traitées : droit à l'information, d'accès, de rectification, d'effacement (droit à l'oubli), de limitation du traitement, à la portabilité des données et d'opposition — ainsi que la protection contre les décisions purement automatisées ayant des effets significatifs. L'entreprise doit disposer de procédures permettant de répondre aux demandes dans un délai d'un mois. Ces droits ne sont pas absolus ; l'effacement peut par exemple être refusé si les données doivent être conservées en vertu de la législation comptable. Une mauvaise gestion de ces droits est l'une des causes les plus fréquentes de plaintes auprès des autorités de protection des données.