Ce document, imprimé le 23-04-2024, provient du site de l'Union des Villes et Communes de Wallonie (www.uvcw.be).
Les textes, illustrations, données, bases de données, logiciels, noms, appellations commerciales et noms de domaines, marques et logos sont protégés par des droits de propriété intellectuelles.
Plus d'informations à l'adresse www.uvcw.be/info/politique-confidentialite

Management de la donnée

Sous-traitance Règlement général sur la protection des données (RGPD)

Nos experts associés à la matière que vous recherchez (merci de prendre connaissance de notre politique d'assistance-conseil) :
  • Thibault Ceder dans les matières Aménagement du territoire, et Logement
  • Isabelle Dugailliez dans les matières Incendie, Management de la donnée, Personnel/RH, Police locale, et Propriété intellectuelle
  • Marie-Laure Van Rillaer dans les matières Management de la donnée, Marchés publics, et Nouvelles technologies
  • Judith Duchêne dans les matières Fonctionnement, Inter(supra)communalité, Management de la donnée, Nouvelles technologies, Paralocaux, régies, asbl, et Stratégie/Management
57 documents trouvés | Réinitialiser

Enquête publique et annonce de projet : peut-on remplacer la consultation du dossier sur place par une mise à disposition sur internet ?

Que ce soit pour éviter les contacts dans le cadre de la pandémie de Covid-19 ou par souci de simplification administrative, la question se pose de savoir si, dans le cadre d’une enquête publique ou d’une annonce de projet, il est possible de remplacer la mise à disposition du dossier de demande à la commune par une mise en ligne de celui-ci sur le site internet de la commune.

Un prestataire informatique (sous-traitant) veut imposer à un pouvoir local des transferts de données en dehors de l’Union européenne, le peut-il ?

Avec le RGPD et l’institution d’une autorité de contrôle, des prestataires notamment informatiques ont dû se résoudre à se soucier de la protection des données à caractère personnel et ont souvent proposé des conventions « vite faites, (pas toujours) bien faites » pour « se conformer » au RGPD. A l’analyse de certaines conventions, certains responsables de traitement ont dû constater des propositions mal rédigées, contradictoires, incomplètes et parfois même illégales .

RGPD - Sous-traitance de traitements de données à caractère personnel, transfert de données hors UE et arrêt Schrems II : Kesako?

On n’en finit pas de parler du RGPD ! Plus de deux années après sa mise en application, le RGPD a de nouveau fait parler de lui cet été en raison de l’arrêt « Schrems II » prononcé par la Cour de Justice de l’Union européenne . Le célèbre Autrichien Maximillian Schrems, fervent défenseur des droits liés au respect de la vie privée, a de nouveau prêté son nom pour la bonne cause. Ceci est donc l’occasion d’aborder la délicate thématique des transferts des données en dehors de l’Union européenne et de faire le point sur les conséquences pratiques de l’arrêt.

Quelles sont les mentions minimales obligatoires d’un site internet communal ?

Il n’existe malheureusement pas de disposition légale ou réglementaire qui regroupe l’ensemble des informations devant être publiées sur le site internet d’une commune. Il existe pourtant des obligations disséminées dans différentes réglementations. Sans prétendre à l’exhaustivité, cette analyse se veut être la plus complète possible. Passons en revue les différents domaines.

L’Autorité de Protection des Données publie des directives pour les pouvoirs locaux quant à la prise de mesures complémentaires liées au Covid-19 et impliquant un traitement de données à caractère personnel

L’Autorité de Protection vient de mettre en ligne sur son site internet des directives à l’attention des pouvoirs locaux lorsqu’ils adoptent des mesures complémentaires liées à la gestion de l’actuelle crise sanitaire et que ces mesures justifient le traitement de données à caractère personnel.

Affichage des arrêtés de police, toutes les mentions sont-elles admises ?

Des questions se profilent au regard de la compatibilité des arrêtés de police avec le RGPD puisque la commune rend publiques des données à caractère personnel.

RGPD-Colloque sur le thème du partage des données entre autorités publiques, organisé par l'UVCW

Avec le soutien de Pierre-Yves Dermagne, Ministre wallon des Pouvoirs locaux, l’UVCW organisait le 19 février dernier un colloque ayant pour thème le partage des données entre autorités publiques. Ce thème constituait l’occasion d’envisager le RGPD comme une opportunité et non comme une contrainte : comment renforcer les missions de service public au départ de flux de données sécurisés et efficients?

DPO Herstal

Depuis le 25 mai 2018, le fameux RGPD est d'application. Parmi les mesures imposées, les administrations locales doivent désigner un délégué à la protection des données (DPO). Le Mouvement communal est donc allé à la rencontre de l'un d'eux : Stéphane Galloy, DPO à Herstal et juriste de formation.

RGPD – Accès aux sources authentiques – Financement de l’intégrateur de services (BCED)

Notre association vient d’interpeller Monsieur Dermagne (ministre des pouvoirs locaux) et Madame De Bue (ministre de l’informatique et de la simplification administrative, ayant la tutelle sur la Banque-Carrefour d’Echange de Données ou BCED) à propos de difficulté vécue par ses membres en matière de protection des données à caractère personnel (RGPD) et in fine en matière d’accomplissement de leurs missions de services publics.

Amende infligée à un élu local wallon à la suite de l’utilisation illicite de données à caractère personnel

L’Autorité de protection des données vient d’infliger à un mandataire local wallon une amende de 5.000 euros pour avoir constitué une liste de coordonnées de citoyens l’ayant contacté au cours de son précédent mandat et avoir adressé à ces citoyens un courrier de propagande électorale, ne respectant pas ainsi le principe de finalité.

Dossier RGPD

Depuis le 25 mai 2018, le nouveau règlement européen relatif à la protection des données à caractère personnel (RGPD), est d'application. Il apporte de nombreuses nouveautés, mais s'inscrit toutefois dans la continuité de la directive qu'il remplace. Depuis quelques mois, les Pouvoirs locaux ont donc entrepris les démarches de mise en conformité et revu celles déjà précédemment mises en place.

Délégué à la protection des données (DPD) : ses responsabilités et celles du CPAS !

Le 28 février 2019, la Fédération des CPAS organisait le premier événement de la « Plateforme DPD » qu’elle a souhaité mettre en place, afin de favoriser le partage d’expériences et de pratiques entre les acteurs de terrain concernés par la mise en œuvre du RGPD en CPAS. Ce premier événement avait, volontairement, un programme panaché afin d’aborder une diversité de questions et de perspectives. Une des interventions, celle de Loïck Gérard, Assistant, CRIDS, Faculté de Droit, UNamur, avait pour objectif de clarifier les risques et responsabilités du CPAS en cas de non-conformité au RGPD. Un focus particulier a été fait, par lui et par le second orateur Gilles Kempgens, DPD du SPP IS, sur la question de la désignation du délégué à la protection des données par le CPAS. Nous revenons, dans cet article, sur les principaux enjeux et sur les modalités concrètes de cette désignation.

RGPD – Le registre des activités de traitement, un outil nouveau imposé par le RGPD

Le registre des activités de traitement est devenu incontournable depuis le 25 mai 2018, date de mise en application de ce règlement. Les pouvoirs publics locaux se mobilisent depuis plus d’une année afin de se mettre en conformité avec cette réglementation relative à la protection de la vie privée et le registre des activités de traitement est une étape-clé. Nous avons publié différents modèles de documents indispensables pour ce faire.

Exemple de registre des activités de traitement communal et liste exemplative de flux de données/missions communales

Nous avons le plaisir d’annoncer la mise à disposition de nos membres d’un exemple de registre des activités de traitement communal ainsi que d’une liste exemplative de flux de données/de missions communales.

Délégué à la protection des données - Ses responsabilités et celles du CPAS

Le 28 février dernier, la Fédération des CPAS organisait le premier événement de la « Plateforme DPD » qu’elle a souhaité mettre en place, afin de favoriser le partage d’expériences et de pratiques entre les acteurs de terrain concernés par la mise en œuvre du RGPD en CPAS. Un article faisant le point sur les principaux enjeux et sur les modalités concrètes de cette désignation paraîtra dans le prochain numéro du CPAS+. Découvrez le ici en exclusivité.

RGPD - Focus sur le principe de licéité

Cet article constitue l’occasion de se pencher sur une question récurrente en tentant d’ébaucher une méthodologie de réponse : le traitement de données à caractère personnel envisagé est-il licite?

L’Autorité de Protection des Données publie une recommandation à propos de l’obligation de créer un compte utilisateur chez Microsoft pour consulter des applications de services publics

L’Autorité de Protection des Données vient de publier une recommandation à la suite de questions et plaintes relatives à l’obligation de créer un compte chez Microsoft pour consulter des applications de services publics relavant d’un service public fédéral.

Concertation avec le FOREM - Modalités transitoires pour l’échange de données relatives aux entretiens de contrôle

Ces derniers mois, plusieurs CPAS nous ont interpellé par rapport au fait que les services de contrôle régionaux du Forem refusaient, à la suite de l’entrée en application du Règlement général sur la protection des données (RGPD), de communiquer les dates d’entretien des personnes bénéficiaires du RI. Pour le travail d’insertion socioprofessionnelle du CPAS, ces données sont pourtant nécessaires afin d’assurer un accompagnement des personnes dans le cadre de la procédure de contrôle qu’elles doivent suivre. Après concertation avec le Forem, des modalités concrètes permettant de résoudre cette difficulté ont été trouvées.

RGPD – Centrale d’achat de l’UVCW à propos du RGPD et Mielabelo - Mise à disposition de nouveaux modèles de documents en matière de protection des données à caractère personnel

Quelques mois après la mise en application du RGPD et une année après le lancement du projet pilote mené par elle à propos de la mise en conformité au RGPD, l’UVCW est heureuse de vous annoncer la mise à disposition pour ses membres uniquement de huit nouveaux modèles de documents utiles pour toutes démarches de mise en conformité au RGPD.

Modèle de recueil de consentement des personnes concernées

Ce document constitue un modèle de recueil de consentement utilisable par exemple à l’occasion d’une newsletter électronique mais adaptable à d’autres situations.