FrenchBreaches, un site spécialisé dans la protection des données personnelles, a lancé un outil gratuit permettant de générer des demandes d'effacement de données personnelles conformes au Règlement général sur la protection des données (RGPD), comme le rapporte FrenchBreaches. Selon nos confreres de FrenchBreaches, cet outil vise à faciliter la suppression des informations personnelles stockées sur des sites oubliés, qui peuvent encore être présentes dans leurs systèmes.
Ce problème devient particulièrement visible lorsqu’une entreprise est victime d’une fuite de données, car des informations oubliées depuis des années peuvent soudainement refaire surface. Pour résoudre ce problème, FrenchBreaches propose un générateur de demandes d'effacement de données personnelles qui permet aux utilisateurs de sélectionner les services concernés, de renseigner les informations nécessaires et d'obtenir un courrier prêt à être envoyé.
Ce qu'il faut retenir
- FrenchBreaches lance un outil gratuit pour supprimer les anciennes données personnelles.
- L'outil permet de générer des demandes d'effacement de données personnelles conformes au RGPD.
- Les informations saisies dans le générateur restent sur l'appareil de l'utilisateur et ne sont pas enregistrées sur les serveurs de FrenchBreaches.
Comment fonctionne l'outil ?
L'outil de FrenchBreaches permet aux utilisateurs de renseigner les informations utiles à l'identification du compte, telles que l'adresse e-mail, le numéro de téléphone, le nom et prénom, l'adresse postale et le pays. L'utilisateur peut ensuite choisir le type de demande RGPD qu'il souhaite effectuer, notamment une demande d'effacement des données personnelles.
Le générateur intègre une base de services qui permet de retrouver plus facilement l'interlocuteur auquel adresser la demande. Un moteur de recherche et plusieurs filtres permettent de rechercher les entreprises par pays, secteur ou type de contact disponible. Il est également possible de sélectionner plusieurs services.
Pourquoi supprimer ses anciennes données ?
Supprimer ses anciennes données personnelles peut réduire les risques en cas de fuite de données. En effet, une cyberattaque ne concerne pas nécessairement uniquement les utilisateurs actuels d’une entreprise. Lorsqu’une base de données contient plusieurs années d’historique, une compromission peut également exposer les informations d’anciens clients.
Demander l’effacement des informations qui n’ont plus à être conservées permet donc de réduire son empreinte numérique et son exposition potentielle lors de futures fuites de données. Cela ne garantit évidemment pas qu’une personne ne sera jamais concernée par une fuite, mais cela limite la quantité d’informations inutilement dispersées auprès de services que l’on n’utilise plus.
Et maintenant ?
Une fois la demande reçue, l’organisme doit en principe répondre dans un délai d’un mois, conformément aux règles prévues par le RGPD. Dans certaines situations complexes, ce délai peut être prolongé de deux mois supplémentaires. Il est recommandé de conserver une preuve de la demande, car si aucune réponse n’est apportée dans le délai prévu, ou si la réponse paraît insuffisante, il est possible en France d’adresser une réclamation à la CNIL.
Il est important de noter que le droit à l’effacement n’est pas absolu et que certaines données peuvent devoir être conservées en raison d’une obligation légale ou d’un autre fondement prévu par le RGPD. Le générateur de FrenchBreaches permet donc de préparer une demande d’exercice de droits, mais c’est à l’organisme concerné de l’examiner et d’y répondre conformément à ses obligations.
En conclusion, l'outil de FrenchBreaches offre une solution simple et gratuite pour supprimer les anciennes données personnelles et réduire les risques en cas de fuite de données. Les utilisateurs peuvent désormais prendre le contrôle de leurs informations personnelles et les protéger de manière efficace.
