- Se conformer à la réglementation
- Informer et former les agents de la ville de leurs obligations en lien avec le RGPD
- Tenir un registre des données personnelles
- Informer les usagers de leurs droits lors de la collecte des donnéesActions :
- Nomination d’une déléguée à la protection des données personnelles (réalisé en 2018)
- Information générale des cadres pour les sensibiliser à ce sujet et qu’ensuite ils transmettent les informations dans leur service
- Rencontre avec tous les services pour faire l’inventaire précis des données personnelles qu’ils utilisent et collectent
- Mettre en conformité les fichiers si nécessaire
- Création et mise à jour d’un registre des traitements
Information et formations sur la collecte et la gestion à l’avenir des données personnelles et les réflexes à acquérir :
- Ne collecter que les données vraiment nécessaires à l’activité
- Etre transparent en informant les personnes dont on traite les données
- Penser aux droits des personnes
- Garder la maîtrise des données (le partage et la circulation des données personnelles doivent être encadrés).
- Identifier les risques
- Sécuriser les données
- Informer les usagers de leurs droits lors de la collecte des données
- Désormais, chaque fois que les services créent un formulaire ou recueillent des données, ils doivent envoyer une fiche de traitement à la DPO pour la tenue du registres des traitements.
- La Ville est adhérente à l'Association française des correspondants à la protection des données à caractère personnel (AFCDP) qui est référente en matière de RGPD. Cette adhésion lui donne accès à de nombreuses ressources (lettre d'information mensuelle, forum de discussion très réactif, formations…)