Demandes d'exercice de droits (accès, effacement…) : comment le DPO les gère dans les délais
·
Mis à jour le ·
Par 
Bertrand Bucelle · 6 min de lecture
En bref
- Le RGPD accorde aux personnes plusieurs droits (accès, rectification, effacement, opposition, limitation, portabilité). L'organisation doit répondre dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Le DPO organise la réception, la vérification d'identité et le traitement de ces demandes dans les délais.
Les droits des personnes concernées
- Droit d'accès à ses données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit d'opposition et de limitation
- Droit à la portabilité des données
Le délai de réponse
L'organisation doit répondre dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses, à condition d'en informer la personne. L'absence de réponse expose à une plainte et à une sanction.
Vérifier l'identité sans excès
Avant de répondre, l'organisation doit s'assurer de l'identité du demandeur, sans exiger de justificatifs disproportionnés. Le DPO définit une procédure équilibrée qui protège les données sans créer d'obstacle abusif à l'exercice des droits.
Le rôle du DPO
Le DPO met en place un canal de réception clair, une procédure de traitement, des modèles de réponse et un suivi des délais. Il arbitre les cas complexes (demande d'effacement en conflit avec une obligation légale de conservation, par exemple) et documente les réponses.
L'apport d'une plateforme
Centraliser les demandes dans un outil garantit le respect des délais et la traçabilité. Data Comply One outille la gestion des demandes de droits, du dépôt à la réponse, avec un historique exploitable en cas de contrôle.
Passez à l’action
Gérez vos demandes d'exercice de droits dans les délais avec la plateforme Data Comply One.
Découvrir le DPO externalisé →Tester ma conformité gratuitement