Le RGPD repose sur un ensemble de principes relatifs à la manière dont les données à caractère personnel doivent être traitées. Objectif : garantir que les organisations traitent les données personnelles des citoyens et des résidents de l’UE de manière équitable, transparente et sécurisée.
Voici les trois grands principes du RGPD :
Légalité, équité et transparence : les organisations doivent traiter les données à caractère personnel de manière licite, loyale et transparente. Cela implique de fournir aux individus des informations claires et concises sur la manière dont leurs données seront traitées.
Limitation des finalités : les données à caractère personnel doivent être collectées et traitées à des fins spécifiques, explicites et légitimes. Les organisations ne doivent pas traiter les données à caractère personnel d’une manière incompatible avec ces finalités.
Minimisation des données : les organisations doivent collecter et traiter uniquement les données à caractère personnel qui leur sont nécessaires et veiller à ce que les données soient exactes et à jour.