Lorsque des organisations font n’importe quoi avec tes données personnelles, ce n’est pas toi le coupable.
Tu n’es pas coupable maintenant.
Tu ne seras pas coupable plus tard.
Même si un jour tu as un problème qui aurait peut-être pu être évité si tu avais agis différemment, comme par exemple si tu avais :
– intégré des bonnes pratiques de cyber sécurité quand tu surfes sur internet
– choisi de ne pas recourir à des outils dont les organisations ne t’expliquent pas concrètement ce qu’elles vont faire de tes données personnelles
– exercé tes droits quand tu as un doute.
Le RGPD,
– ce n’est pas une assurance (où on a parfois l’impression que le but principal de l’assureur, c’est de définir les cas où on n’est pas assuré parce qu’on a fait/pas fait un truc..)
– ce n’est pas un contrat entre toi et l’organisation qui utilise tes données (où chacun devrait respecter des obligations vis-à-vis de l’autre)
Il n’y a d’ailleurs AUCUN article dans la loi qui prévoit que si tu n’agis pas activement pour protéger tes données, tu perds ta légitimité à
– exiger le respect de tes droits
– être dédommagé si l’organisation t’a causé des problèmes (que ce soit financier ou moral) parce qu’elle n’a pas respecté ses obligations en utilisant tes données
– porter plainte auprès de l’administration (Autorité de protection des données pour la Belgique, CNIL pour la France)
Si ça t’arrive =>
– N’en sois pas honteux
– Ne te laisse pas faire « parce que c’est ta faute, tu aurais dû.. »
– Porte plainte.
Si tu veux en savoir plus sur les enjeux du RGPD, je t’invite à t’abonner au flux RSS de ce blog, écouter mon Podcast « I run on privacy » saison 2 ou me suivre sur Instagram du même nom.