meta données pour cette page
  •  

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
certif:procedure:demandedroitrpdg [2026/09/30 16:09] – [Informations qualité] nicolascertif:procedure:demandedroitrpdg [2026/09/30 16:12] (Version actuelle) – nicolas
Ligne 8: Ligne 8:
 ^Date^Auteur^Modifications^ ^Date^Auteur^Modifications^
 |24 septembre 2021|Nicolas MARCHAND|Création du document| |24 septembre 2021|Nicolas MARCHAND|Création du document|
-|30 septembre 2026|Nicolas MARCHAND|Mise au format de la maîtrise documentaire ; réorganisation en étapes ; précision du délai légal de réponse ; remplacement d'OTRS par les tickets et les courriels, et de MonEspace par logeas-web.fr ; ajout des droits d'opposition et de limitation ; création du registre des demandes ; ajout du cas où Logeas Informatique est sous-traitant (données contenues dans la base d'un client)|+|30 septembre 2026|Nicolas MARCHAND|Mise au format de la maîtrise documentaire ; réorganisation en étapes ; précision du délai légal de réponse ; remplacement d'OTRS par les tickets et les courriels, et de MonEspace par logeas-web.fr ; ajout des droits d'opposition et de limitation ; création du registre des demandes, tenu dans le cloud de l'entreprise et non sur le wiki ; ajout du cas où Logeas Informatique est sous-traitant (données contenues dans la base d'un client)|
  
 |**Suivi des approbations** |[[https://cartographie-fonctionnelle.logeas-web.fr/UniversProcedure?id=15|Cartographie fonctionnelle – fiche de la procédure]]| |**Suivi des approbations** |[[https://cartographie-fonctionnelle.logeas-web.fr/UniversProcedure?id=15|Cartographie fonctionnelle – fiche de la procédure]]|
 |**Objet** |Définir la réponse à apporter à une personne qui demande à exercer un droit prévu par le RGPD sur ses données personnelles (accès, rectification, effacement, portabilité, opposition, limitation).| |**Objet** |Définir la réponse à apporter à une personne qui demande à exercer un droit prévu par le RGPD sur ses données personnelles (accès, rectification, effacement, portabilité, opposition, limitation).|
-|**Destinataires** |**- Validation des modifications :** Gérant \\ **- Approbation du document :** Equipe|+|**Destinataires** |**- Validation des modifications :** Gérant \\ **- Approbation du document :** Gérance|
 |**Origine** |Ce document correspond à l'ancien élément ProjeQtOr Document #74 (PROC-NFlog-58).| |**Origine** |Ce document correspond à l'ancien élément ProjeQtOr Document #74 (PROC-NFlog-58).|
  
Ligne 34: Ligne 34:
   * **Droits des tiers :** la communication ne doit pas porter atteinte aux droits d'autres personnes.   * **Droits des tiers :** la communication ne doit pas porter atteinte aux droits d'autres personnes.
   * **Canal de réponse :** la réponse part du ticket ou d'une boîte de courriel partagée, jamais d'une boîte personnelle ([[:certif:procedure:li:gestiondesrealationtel|Proc#10]]).   * **Canal de réponse :** la réponse part du ticket ou d'une boîte de courriel partagée, jamais d'une boîte personnelle ([[:certif:procedure:li:gestiondesrealationtel|Proc#10]]).
-  * **Preuve :** Logeas Informatique doit pouvoir démontrer à la CNIL qu'il a traité la demande. Chaque demande est inscrite au registre, et les documents fournis sont conservés (voir « Registre et conservation »).+  * **Preuve :** Logeas Informatique doit pouvoir démontrer à la CNIL qu'il a traité la demande. Chaque demande est inscrite au registre, tenu hors du wiki, et les documents fournis sont conservés (voir « Registre et conservation »).
  
 Ces règles demandent le concours de tous ceux qui traitent des données personnelles au quotidien : une demande mal identifiée ou traitée en retard peut conduire la personne à saisir la CNIL. Ces règles demandent le concours de tous ceux qui traitent des données personnelles au quotidien : une demande mal identifiée ou traitée en retard peut conduire la personne à saisir la CNIL.
Ligne 86: Ligne 86:
 ===== Registre et conservation ===== ===== Registre et conservation =====
  
-  * Chaque demande est inscrite au [[:certif:procedure:demandedroitrpdg:registre|registre des demandes d'exercice de droits]], dès sa réception, puis complétée à la réponse.+  * Chaque demande est inscrite au **registre des demandes d'exercice de droits**, dès sa réception, puis complétée à la réponse. 
 +  * **Le registre est nominatif : il n'est pas tenu sur le wiki**, qui est consultable sans connexion. C'est un tableur conservé dans le cloud de l'entreprise (kDrive), dans le dossier RGPD de la gérance. Seuls la gérance et le référent RGPD y ont accès. 
 +  * Le registre ne contient que ce qui est nécessaire au suivi : identité du demandeur, qualité, droit exercé, dates, suite donnée. Il ne contient ni pièce d'identité, ni contenu de la demande. 
 +  * Le registre et les documents fournis sont conservés pendant la durée fixée par le référent RGPD, puis supprimés. 
 +  * Le [[:certif:procedure:demandedroitrpdg:registre|modèle du registre]] et le nombre de demandes reçues par année, sans aucun nom, sont publiés sur le wiki.
   * Tous les documents fournis sont rangés dans un dossier « RGPD - Droit d'accès aux informations personnelles », placé dans le dossier du client concerné.   * Tous les documents fournis sont rangés dans un dossier « RGPD - Droit d'accès aux informations personnelles », placé dans le dossier du client concerné.
  
 Exemple : ''D:\Logeas Informatique\Clients\EPUdF\RGPD - Droit d'accès aux informations personnelles'' Exemple : ''D:\Logeas Informatique\Clients\EPUdF\RGPD - Droit d'accès aux informations personnelles''