Règle n° 16 - La procédure d’accès et de rectification des données personnelles est décrite.
Cette règle est souvent traitée comme une simple mention formelle à indiquer . Elle a pourtant une vraie valeur ajoutée, puisqu’elle impose aux administrateurs de se poser la question de la mise à jour et de la durée de conservation des données personnelles.
Objectif
- informer l’utilisateur sur l’utilisation de ses données personnelles,
- faciliter la gestion des demandes liées aux données personnelles,
- renforcer la confiance des utilisateurs sur l’utilisation de leurs données.
Solution technique
Indiquer à l’utilisateur dans une section de contenu dédiée par quelles procédures ou moyens de contact il peut effectuer une demande d’accès, de suppression ou de rectification de ses données personnelles.
Moyen de contrôle
Dans la page d’accueil, la page des mentions légales, la page d’à propos, d’aide, ou encore dans les pages consacrées aux conditions générales d’utilisation ou à la politique de confidentialité :
- vérifier la présence d’informations sur la procédure d’accès ou de rectification des données personnelles.
La nature de la procédure en question n’est pas évaluée ici : seule sa présence est contrôlée.