L'article 13 oblige les organismes à informer les personnes concernées dès qu’elles collectent leurs données personnelles. Elles doivent préciser qui ils sont, pourquoi les données sont collectées, combien de temps elles sont conservées, et quels droits les personnes concernées peuvent exercer.
>
Article 13 - Informations à fournir lorsque des données sont collectées auprès de la personne concernée
Et concrètement, ça veut dire quoi ?
Quand un organisme demande des infos concernant une personne, elle doit jouer carte sur table. Pas de collecte en douce ou de zones d’ombre : elle doit savoir qui collecte ces données, pourquoi, et ce que vous pouvez faire si elle souhaite récupérer, corriger ou supprimer ces infos. Bref, le RGPD demande aux organismes d’être honnêtes et claires dès le départ !