Article 5 du RGPD : Les grands principes de la protection des données personnelles

L’Article 5 du RGPD énonce les principes fondamentaux que toute organisation doit respecter lors du traitement de données personnelles. Il s’agit d’un des piliers centraux du règlement, sur lequel repose l’ensemble des obligations légales en matière de conformité.

L’Article 5 du RGPD expliqué

L’Article 5 précise que les données doivent être :

Traitées de manière licite, loyale et transparente (principe de licéité et de transparence)
Collectées pour des finalités déterminées, explicites et légitimes, sans traitement ultérieur incompatible (principe de finalité)
Adéquates, pertinentes et limitées à ce qui est nécessaire (principe de minimisation)
Exactes et, si nécessaire, tenues à jour (principe d’exactitude)
Conservées pendant une durée n’excédant pas celle nécessaire (principe de limitation de la conservation)
Protégées contre la perte, la destruction ou l’accès non autorisé (principe d’intégrité et de confidentialité)

Le responsable du traitement doit également être en mesure de démontrer sa conformité à ces principes (principe de responsabilité – ou accountability).

Pourquoi cet article est-il important pour votre conformité RGPD ?

Ces principes sont le socle de toute démarche de mise en conformité. Si vous ne les respectez pas, vous risquez des sanctions même si vous respectez les autres obligations plus techniques.

Ils structurent également la façon dont vous documentez vos traitements dans le registre, rédigez vos politiques ou formez vos équipes.

Comment se mettre en conformité avec l’Article 5 du RGPD ?

Passez en revue chacun de vos traitements pour vérifier s’il respecte ces 7 principes.
Créez ou mettez à jour votre registre de traitement pour documenter cette analyse.
Sensibilisez vos collaborateurs à ces principes dans les formations RGPD.
Définissez des durées de conservation et mettez en place des procédures d’archivage/suppression.

Exemples d’application de l’Article 5 du RGPD

Une entreprise qui collecte uniquement le nom et l’email pour une newsletter respecte le principe de minimisation.
Une organisation qui conserve des CV pendant 5 ans sans justification viole le principe de limitation de la conservation.
Un site web qui informe clairement l’utilisateur sur l’usage de ses données respecte le principe de transparence.