Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 278

DOCTR INE
et conservées sous forme électronique.
Nous ne vous demandons
pas de consacrer du temps et des
efforts à la reconstitution des informations
que vous avez supprimées
dans le cadre de votre gestion générale
des dossiers. »
Concernant le contenu de la
réponse à apporter, l'ICO prend le
soin de rappeler que le droit d'accès
permet à la personne concernée
d'obtenir une copie des données
personnelles la concernant, et non
une copie de tous les documents
dans lesquels figurent de telles
données.
Cette nuance est primordiale et
signifie que le responsable du traitement
n'a pas pour obligation de
communiquer dans leur intégralité
tous les documents contenant des
données personnelles. Il n'est donc
pas tenu de remettre à la personne
concernée systématiquement une
copie des courriels émis et reçus
par cette dernière : « Le fait que
la personne ait reçu le courriel ne
signifie pas que l'ensemble du
contenu du courriel constitue ses
données personnelles », et ce même
si le nom et l'adresse électronique
sont des données personnelles.
L'ICO donne l'exemple suivant pour
illustrer son propos : « Un employé
fait une demande d'accès (...). Au
cours de votre recherche de ses
données personnelles, vous trouvez
2 000 courriels
dans
lesquels
l'employé est copié en tant que
destinataire. À part son nom et son
adresse électronique, le contenu
de ces courriels ne concerne pas
l'employé et ne contient pas ses
données personnelles.
Vous n'avez pas à fournir à l'employé
une copie de chaque courriel
(avec les informations personnelles
des tiers caviardées). Puisque les
seules données personnelles qui le
concernent sont le nom et l'adresse
électronique, il suffit de l'informer
que vous avez identifié le nom et
l'adresse électronique dans 2000
courriels et de lui divulguer le nom
figurant dans ces courriels, par
exemple John Smith, et
l'adresse
électronique figurant dans ces
courriels, par exemple JohnSmith@
org.co.uk. Vous pouvez également
fournir un courriel avec d'autres
détails expurgés comme un échantillon
des 2000 courriels que vous
détenez. Vous devez également
expliquer clairement à la personne
pourquoi il s'agit des seules informations
auxquelles elle a droit en
vertu du UK GDPR, mais n'oubliez
pas de lui fournir des informations
supplémentaires concernant le
traitement, par exemple les durées
de conservation des courriels.
Toutefois, si une partie du contenu
du courriel concerne la personne,
vous devez lui fournir une copie
du courriel lui-même, expurgée si
nécessaire. »
En d'autres termes, soit le contenu
du courriel concerne le salarié qui
exerce son droit d'accès et, dans ce
cas,
salarié un échantillon des courriels
figurant dans la messagerie, expurgés,
si nécessaire.
Quelles
recommandations ?
L'employeur doit prévoir des règles
de durée de conservation et de
purge des données personnelles.
Il doit également rédiger une
procédure interne de réponse aux
demandes d'exercice des droits,
dans laquelle il sera indiqué que
seules les données en base active
ou en archivage intermédiaire sont
impactées par de telles demandes
et que les éventuelles copies à
adresser au salarié ne doivent
porter que sur des données et non
sur des documents, sauf s'agissant
des documents dont le contenu
concerne ledit salarié (ex : bulletin
de paie, etc.).
Alexandre FIEVEE
Avocat Associé
Derriennic Associes
il appartient à l'employeur de
lui adresser une copie dudit courriel
expurgé, le cas échéant ; soit le
contenu du courriel ne concerne pas
le salarié et, dans ce cas, l'employeur
peut se contenter d'informer le
salarié que son nom et son adresse
électronique figurent dans des
courriels. Il peut, en complément,
s'il le souhaite, communiquer audit
Notes
(1) https://www.cnil.fr/fr/professionnels-comment-repondre-une-demande-de-droit-dacces
(2)
https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/right-of-access/how-do-wefind-and-retrieve-the-relevant-information/

278
Vous
avez envie de vous exprimer sur un sujet qui vous tient à cœur, de partager votre analyse
avec la communauté des lecteurs d'Expertises, d'exposer un point de vue différent sur un article
déjà publié, de lancer un débat sur un thème émergent, ou simplement de commenter l'actualité
du droit du numérique ?
Contactez la rédactrice en chef d'Expertises Sylvie Rozenfeld sr@expertises.info
EXPERTISES JUILLET 2021
https://www.cnil.fr/fr/professionnels-comment-repondre-une-demande-de-droit-dacces https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/right-of-access/how-do-we-find-and-retrieve-the-relevant-information/

Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia

Couverture
SOMMAIRE
Editorial
TECHNOLOGIES - NFT : LE JETON ANTI-CONTREFAÇON
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - BREVETS IA : LES ÉCUEILS À ÉVITER
DOCTRINE
CRYPTO-ACTIFS - COMMENT LA FRANCE ANTICIPE LA FUTURE RÉGLEMENTATION EUROPÉENNE
DONNÉES PERSONNELLES - COMMENT UTILISER LES DONNÉES DE SANTÉ DANS UN PROJET ?
RGPD - DROIT D’ACCÈS D’UN SALARIÉ : L’EMPLOYEUR DOIT-IL COMMUNIQUER LA COPIE DES COURRIELS ?
DONNÉES PERSONNELLES - CONSERVATION GÉNÉRALISÉE DES DONNÉES, CHRONIQUES D’UNE ACROBATIE JURIDIQUE
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - SOMMAIRE
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - Editorial
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - TECHNOLOGIES - NFT : LE JETON ANTI-CONTREFAÇON
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 249
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 251
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 252
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 253
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 255
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 256
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - BREVETS IA : LES ÉCUEILS À ÉVITER
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 258
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 259
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 260
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 261
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 262
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 263
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - CRYPTO-ACTIFS - COMMENT LA FRANCE ANTICIPE LA FUTURE RÉGLEMENTATION EUROPÉENNE
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 265
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 266
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 267
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - COMMENT UTILISER LES DONNÉES DE SANTÉ DANS UN PROJET ?
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 269
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 270
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 271
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 272
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 273
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 274
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 275
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 276
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - RGPD - DROIT D’ACCÈS D’UN SALARIÉ : L’EMPLOYEUR DOIT-IL COMMUNIQUER LA COPIE DES COURRIELS ?
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 278
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - CONSERVATION GÉNÉRALISÉE DES DONNÉES, CHRONIQUES D’UNE ACROBATIE JURIDIQUE
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 280
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 281
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 282
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 283
Expertises des Systèmes d'information - Juillet/Août 2021 - N°470 - Le mensuel du droit de l'informatique et du multimédia - 284
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com