“Pour l'individu ou l'employé la liste de ses droits est longue : droit à la vie privé, droit à la protection, droit à l'oubli, droit d'accès, droit à la rectification, droit à l'effacement, droit à l'erreur, droit à la transparence, droit à connaître, droit de se faire communiquer, droit au déréférencement, droit à la portabilité, droit de faire rectifier, droit d'opposition, droit à la conservation, droit au transfert. De plus, le préambule du RGPD précise que la protection des données personnelles est un « droit fondamental » , l'érigeant de ce fait sur un piédestal encore supérieur, même si le texte précise qu'il ne s'agit pas d'un « droit absolu » . L'employeur en revanche n'a que des devoirs et obligations : devoir de non-évaluation, obligation de non-profilage, devoir de traitement équitable et transparent, obligation d'adopter des règles internes et mettre en oeuvre des mesures qui respectent la protection, obligation de désigner un représentant responsable du traitement, obligation d'établir un contrat ou un autre acte juridique, obligation de tenir des registres, obligation d'effectuer une analyse d'impact, devoir de notifier à l'autorité de contrôle dans les meilleurs délais et 72 heures au plus tard... Les premiers devront intervenir pour identifier quelles sont les données personnelles à protéger, les seconds devront mettre en place le bon traitement de ces données et les troisièmes seront chargés d'en assurer la protection. ..." Lire la suite
