Informations en cas de collecte de données auprès de la personne concernée
Les États membres prévoient que le responsable du traitement ou son représentant doit fournir à la personne auprès de laquelle il collecte des données la concernant au moins les informations énumérées ci-dessous, sauf si la personne en est déjà informée:
a) l'identité du responsable du traitement et, le cas échéant, de son représentant;
b) les finalités du traitement auquel les données sont destinées;
c) toute information supplémentaire telle que:
- les destinataires ou les catégories de destinataires des données,
- le fait de savoir si la réponse aux questions est obligatoire ou facultative ainsi que les conséquences éventuelles d'un défaut de réponse,
- l'existence d'un droit d'accès aux données la concernant et de rectification de ces données,
dans la mesure où, compte tenu des circonstances particulières dans lesquelles les données sont collectées, ces informations supplémentaires sont nécessaires pour assurer à l'égard de la personne concernée un traitement loyal des données.
« Dans un cas comme celui de l'espèce, où quelqu'un insère dans son site un code programme permettant au navigateur de l'utilisateur de solliciter des contenus d'un tiers et de transmettre à cet effet au tiers des données à caractère personnel, celui qui fait l'insertion est-il « responsable du traitement », au sens de l& […] » « L'obligation d'informer la personne concernée en vertu de l'article 10 de la directive [95/46] dans une situation telle que celle qui se présente en l'espèce pèse-t-elle également sur le gestionnaire du site qui a inséré le contenu d'un tiers et est ainsi à l'origine du traitement des données à caractère personnel fait par un tiers ? […] A rapprocher : Articles 4, 5, 12, 25 et 26 du RGPD
Lire la suite…