Provacy - Protection des données personnelles
Provacy - Protection des données personnelles
Pour une mise en conformité simplifiée
Provacy est un outil de registre des activités de traitement de données personnelles adopté par l'UPHF.
Les traitements de données publiés par le délégué à la protection des données (DPO) ont fait l’objet d’une démarche de conformité au regard du RGPD et de la loi française « Informatique et Libertés ».
Par soucis de transparence, le registre des traitements de l’UPHF est rendu public.
Les personnels, et dans certains cas des étudiants (notamment doctorant) en charge de la mise en œuvre de traitement de données doivent obligatoirement démontrer la conformité de leur traitement, avec l’accompagnement du DPO, et des correspondants RGPD nommés par l’arrêté du 21 octobre 2021 du Président de l’UPHF et du Directeur de l’INSA.
L’outil de registre est à leur disposition pour initier la mise en conformité. Elle consiste à démontrer le respect du RGPD et de la loi « Informatique et Libertés ».
Une inscription préalable à ce registre peut être formulée auprès du DPO (dpo@uphf.fr). Chacun peut aussi s’auto-inscrire ; des droits seront attribués selon le profil du demandeur. Une fiche traitement est à compléter (finalité, catégories de données traités, destinataires des données, durée de conservation des données, sécurité mise en œuvre, respect des droits des personnes …).
Provacy permet deux approches différentes :
- Si vous disposez de droits de création, vous pouvez répertorier des projets de l'UPHF et déclarer leur conformité avec les règles RGPD en vigueur.
Vous pouvez également consulter les documents de conformité des projets publiés pour y retrouver des informations telles que le détail des finalités, les personnes concernées, données, durée de conservation et destinataires ou même descriptif général des mesures de sécurité techniques. - Si vous ne disposez pas de droits spécifiques, vous pouvez tout de même consulter les documents de conformité des projets publiés.
Actualités sur la protection des données personnelles : https://www.cnil.fr/fr/actualite
Atelier proposé : Mooc de la CNIL : https://www.cnil.fr/fr/le-mooc-de-la-cnil-est-de-retour-dans-une-nouvelle-version-enrichie
Les cas d'usage
Vous êtes chercheur et vous avez besoin de collecter des données d'utilisateurs dans le cadre de la création de votre projet.