FreelanXPolitique de protection des données pour le personnel
Une politique pratique de protection des données pour le personnel : les principes du RGPD en mots simples, que faire des demandes, des fournisseurs, des transferts et des violations.
S’applique à : toute personne qui traite des données personnelles pour [Entreprise] · Contact protection des données : [nom, e-mail] · En vigueur le : [date]
Nous traitons les données personnelles de manière licite, loyale et transparente ; pour des finalités déterminées ; dans la limite du nécessaire ; de façon exacte ; sans les conserver plus longtemps que nécessaire ; et en sécurité (RGPD, art. 5).
- N’utilisez les données personnelles que pour la finalité pour laquelle elles ont été collectées.
- Ne collectez que ce dont vous avez besoin ; ne copiez pas de données sur des appareils ou des comptes personnels.
- Ne partagez les données personnelles qu’avec les personnes qui en ont besoin, et hors de [Entreprise] uniquement dans le cadre d’un contrat approuvé par [contact].
- Supprimez les données à la fin de leur durée de conservation, telle que fixée dans le calendrier de conservation.
Transmettez toute demande d’une personne sur ses données (accès, rectification, suppression, opposition) à [contact] le jour même. Nous répondons dans un délai d’un mois.
Un fournisseur ou un prestataire qui traite des données personnelles pour nous doit signer un accord de traitement des données avant tout accès.
N’envoyez pas de données personnelles hors [de l’EEE / du Royaume-Uni / du pays] sans avoir vérifié avec [contact] que des garanties sont en place.
Signalez toute suspicion de perte, de vol ou d’accès non autorisé à des données personnelles à [contact] immédiatement. Nous pouvons être tenus de notifier l’autorité sous 72 heures.
Chacun suit une formation à la protection des données à son arrivée puis tous les [12] mois.
Étape par étape
- 1Copie la politique et complète chaque [crochet] avec tes propres règles.
- 2Consulte les notes pratiques de chaque pays où tu as du personnel : le droit local et les conventions collectives priment.
- 3Consulte les représentants du personnel quand la loi l’exige, puis publie la politique et garde la trace de sa remise à chaque personne.
Points de vigilance
Ce qui change d’un pays à l’autre, avec la source juridique.
Les violations sont notifiées à l’autorité dans les 72 heures en cas de risque ; il est répondu aux demandes dans un délai d’un mois.
RGPD, art. 12(3) et 33Mêmes délais au titre de l’UK GDPR ; l’ICO est l’autorité.
UK GDPR ; Data Protection Act 2018Les violations sont notifiées au Data Protection Board et aux personnes concernées.
DPDP Act 2023, s 8(6)Les violations à notifier sont déclarées à la PDPC dans les 3 jours calendaires suivant leur évaluation.
Personal Data Protection Act 2012, s 26DLes incidents de sécurité susceptibles d’entraîner un risque significatif sont déclarés à l’ANPD.
LGPD, art. 48Les résidents ont le droit de savoir quelles données sont collectées, d’en obtenir la suppression et la rectification, y compris les salariés depuis 2023.
California Consumer Privacy Act, modifié par le CPRARéférences juridiques vérifiées le 15 oct. 2026. Les règles changent : vérifie la source avant de t’y fier.
Questions fréquentes
C’est gratuit ?
Oui. Chaque modèle est gratuit, à consulter et à copier librement : sans inscription, sans e-mail, sans téléchargement.
Est-ce un conseil juridique ?
Ce modèle est fourni à titre d’information et ne constitue pas un conseil juridique ; adapte-le à ta situation et au droit local.