RGPD / GDPR
RGPD / GDPR = la loi européenne sur les données personnelles
Le RGPD (Règlement général sur la protection des données, GDPR en anglais) est le règlement européen, applicable depuis le 25 mai 2018, qui encadre le traitement des données personnelles des personnes situées dans l'Union européenne, y compris par des entreprises établies hors de l'Union.
Il donne des droits aux personnes (accès, rectification, effacement, portabilité, opposition) et impose des obligations aux organisations : une base légale pour chaque traitement, la protection des données dès la conception (privacy by design), un registre des traitements, une analyse d'impact pour les traitements à risque, la notification des violations à l'autorité sous 72 heures et, dans certains cas, la désignation d'un délégué à la protection des données (DPO).
Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En France, l'autorité de contrôle est la CNIL.
Pourquoi ça compte quand on recrute
Le RGPD touche tous les profils qui manipulent de la donnée personnelle, pas seulement le DPO. Un bon développeur back-end ou data engineer sait concevoir la suppression des données, la minimisation et la gestion des accès dès le départ. En entretien, demandez comment il traiterait une demande d'effacement sur l'ensemble des systèmes, sauvegardes comprises.