Article 17 du RGPD : Droit à l’effacement (« droit à l’oubli »)
L’Article 17 du RGPD expliqué
La personne concernée peut obtenir l’effacement de ses données sans délai si :
- Les données ne sont plus nécessaires au regard des finalités du traitement ;
- Elle retire son consentement (et aucune autre base légale ne justifie le traitement) ;
- Elle s’oppose au traitement et il n’existe pas de motif légitime impérieux ;
- Les données ont fait l’objet d’un traitement illicite ;
- Les données doivent être effacées pour respecter une obligation légale ;
- Les données ont été collectées dans le cadre de l’offre de services à un enfant.
Le responsable du traitement doit également prendre des mesures raisonnables pour informer les tiers ayant accès à ces données de la demande d’effacement.
Pourquoi cet article est-il important pour votre conformité RGPD ?
L’article 17 est un droit emblématique du RGPD. Il garantit aux individus un pouvoir de contrôle renforcé sur leurs données personnelles. Son non-respect peut engendrer des plaintes auprès de la CNIL et des sanctions administratives importantes.
Exemples d’application de l’Article 17 du RGPD
- Un utilisateur clôture son compte sur une plateforme : ses données sont supprimées dans un délai raisonnable.
- Un salarié demande la suppression de ses données RH après son départ, sauf obligations légales de conservation.
- Une personne retire son consentement à la newsletter : son adresse email est effacée de la base.
Ressources connexes
Accélérez votre conformité en quelques clics
Grâce à notre solution tout-en-un, vous pouvez accélérer et assurer votre conformité facilement :
- Automatisez votre conformité avec notre logiciel RGPD
- Accompagné ou externalisé par nos experts DPO
- Sensibilisez vos équipes avec notre e-learning de formation RGPD
👉 Demander une démo avec un expert
⚡ Évaluez votre situation en 15 minutes avec notre auto-diagnostic RGPD, gratuit et sans engagement.
Comment se mettre en conformité avec l’Article 17 du RGPD ?