[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.9.0″ background_color=\u00a0\u00bb#253664″ hover_enabled=\u00a0\u00bb0″ da_disable_devices=\u00a0\u00bboff|off|off\u00a0\u00bb background_enable_image=\u00a0\u00bboff\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″ da_is_popup=\u00a0\u00bboff\u00a0\u00bb da_exit_intent=\u00a0\u00bboff\u00a0\u00bb da_has_close=\u00a0\u00bbon\u00a0\u00bb da_alt_close=\u00a0\u00bboff\u00a0\u00bb da_dark_close=\u00a0\u00bboff\u00a0\u00bb da_not_modal=\u00a0\u00bbon\u00a0\u00bb da_is_singular=\u00a0\u00bboff\u00a0\u00bb da_with_loader=\u00a0\u00bboff\u00a0\u00bb da_has_shadow=\u00a0\u00bbon\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb3.25″][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb3.25″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.9.0″ text_font=\u00a0\u00bbNunito Sans||||||||\u00a0\u00bb text_text_color=\u00a0\u00bb#959baf\u00a0\u00bb text_font_size=\u00a0\u00bb18px\u00a0\u00bb text_line_height=\u00a0\u00bb1.8em\u00a0\u00bb header_font=\u00a0\u00bb|300|||||||\u00a0\u00bb header_text_align=\u00a0\u00bbcenter\u00a0\u00bb header_text_color=\u00a0\u00bb#535b7c\u00a0\u00bb header_font_size=\u00a0\u00bb59px\u00a0\u00bb header_2_font=\u00a0\u00bbNunito Sans|300|||||||\u00a0\u00bb header_2_text_color=\u00a0\u00bb#535b7c\u00a0\u00bb header_2_font_size=\u00a0\u00bb41px\u00a0\u00bb header_2_line_height=\u00a0\u00bb1.3em\u00a0\u00bb text_orientation=\u00a0\u00bbcenter\u00a0\u00bb max_width=\u00a0\u00bb700px\u00a0\u00bb module_alignment=\u00a0\u00bbleft\u00a0\u00bb custom_margin=\u00a0\u00bb|||-37px||\u00a0\u00bb custom_padding=\u00a0\u00bb|86px||||\u00a0\u00bb custom_padding_tablet=\u00a0\u00bb\u00a0\u00bb custom_padding_phone=\u00a0\u00bb|17px||\u00a0\u00bb custom_padding_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ header_font_tablet=\u00a0\u00bb\u00a0\u00bb header_font_phone=\u00a0\u00bb|300|||||||\u00a0\u00bb header_font_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb header_font_size_tablet=\u00a0\u00bb54px\u00a0\u00bb header_font_size_phone=\u00a0\u00bb37px\u00a0\u00bb header_font_size_last_edited=\u00a0\u00bbon|phone\u00a0\u00bb header_2_font_size_tablet=\u00a0\u00bb\u00a0\u00bb header_2_font_size_phone=\u00a0\u00bb25px\u00a0\u00bb header_2_font_size_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ custom_padding_last_edited=\u00a0\u00bbon|phone\u00a0\u00bb disabled_on=\u00a0\u00bboff|off|off\u00a0\u00bb admin_label=\u00a0\u00bbFeatures CTA Section\u00a0\u00bb _builder_version=\u00a0\u00bb3.23.3″ custom_padding=\u00a0\u00bb100px|0px|13px|0px||\u00a0\u00bb custom_padding_tablet=\u00a0\u00bb52px||\u00a0\u00bb custom_padding_phone=\u00a0\u00bb41px|||\u00a0\u00bb da_disable_devices=\u00a0\u00bboff|off|off\u00a0\u00bb saved_tabs=\u00a0\u00bball\u00a0\u00bb da_is_popup=\u00a0\u00bboff\u00a0\u00bb da_exit_intent=\u00a0\u00bboff\u00a0\u00bb da_has_close=\u00a0\u00bbon\u00a0\u00bb da_alt_close=\u00a0\u00bboff\u00a0\u00bb da_dark_close=\u00a0\u00bboff\u00a0\u00bb da_not_modal=\u00a0\u00bbon\u00a0\u00bb da_is_singular=\u00a0\u00bboff\u00a0\u00bb da_with_loader=\u00a0\u00bboff\u00a0\u00bb da_has_shadow=\u00a0\u00bbon\u00a0\u00bb][et_pb_row admin_label=\u00a0\u00bbRight Sided Image\u00a0\u00bb _builder_version=\u00a0\u00bb3.25″ custom_margin=\u00a0\u00bb|auto|54px|auto||\u00a0\u00bb custom_margin_tablet=\u00a0\u00bb||15px\u00a0\u00bb custom_margin_phone=\u00a0\u00bb||-39px\u00a0\u00bb custom_margin_last_edited=\u00a0\u00bbon|phone\u00a0\u00bb custom_padding=\u00a0\u00bb4px|0px|2px|0px||\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb3.25″ custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.9.0″ text_font=\u00a0\u00bb||||||||\u00a0\u00bb text_text_color=\u00a0\u00bb#959baf\u00a0\u00bb text_font_size=\u00a0\u00bb15px\u00a0\u00bb text_line_height=\u00a0\u00bb1.8em\u00a0\u00bb header_font=\u00a0\u00bb||||||||\u00a0\u00bb header_text_align=\u00a0\u00bbleft\u00a0\u00bb header_2_font=\u00a0\u00bb|300|||||||\u00a0\u00bb header_2_text_color=\u00a0\u00bb#253664″ header_2_font_size=\u00a0\u00bb35px\u00a0\u00bb header_2_line_height=\u00a0\u00bb1.3em\u00a0\u00bb max_width=\u00a0\u00bb100%\u00a0\u00bb module_alignment=\u00a0\u00bbcenter\u00a0\u00bb custom_padding=\u00a0\u00bb|144px||||\u00a0\u00bb custom_padding_tablet=\u00a0\u00bb\u00a0\u00bb custom_padding_phone=\u00a0\u00bb|0px||\u00a0\u00bb custom_padding_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ sticky_enabled=\u00a0\u00bb0″]<\/p>\n
La General Data Protection Regulation, \u00ab\u00a0GDPR\u00a0\u00bb (ou \u00ab\u00a0RGPD\u00a0\u00bb, R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es) \u00e9tablit un certain nombre de r\u00e8gles concernant la protection des personnes physiques \u00e0 l’\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/span><\/p>\n Dans le cadre de la GDPR, on entend par donn\u00e9es \u00e0 caract\u00e8re personnel, toute donn\u00e9e ou<\/span><\/p>\n information se rapportant \u00e0 une personne physique identifi\u00e9e ou identifiable.\u00a0<\/span><\/p>\n Un traitement est toute op\u00e9ration ou tout ensemble d\u2019op\u00e9rations effectu\u00e9es ou non \u00e0 l\u2019aide de proc\u00e9d\u00e9s automatis\u00e9s et appliqu\u00e9es \u00e0 des donn\u00e9es ou des ensembles de donn\u00e9es \u00e0 caract\u00e8re personnel, telles que la collecte, l\u2019enregistrement, l\u2019organisation, la structuration, la conservation, l\u2019adaptation ou la modification, l\u2019extraction, la consultation, l\u2019utilisation, la communication par transmission, la diffusion ou toute autre forme de mise \u00e0 disposition, le rapprochement ou l\u2019interconnexion, la limitation, l\u2019effacement ou la destruction de donn\u00e9es.<\/span><\/p>\n Le responsable du traitement est une personne physique ou morale, une autorit\u00e9 publique, un service ou un autre organisme qui, seul ou avec d\u2019autres, d\u00e9termine les finalit\u00e9s et les moyens du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/span><\/p>\n Le sous-traitant est une personne physique ou morale, une autorit\u00e9 publique, un service ou un autre organisme qui traite des donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte du responsable du traitement.\u00a0\u00a0<\/span>\u00a0<\/span><\/p>\n Compte tenu de la nature, de la port\u00e9e, du contexte et des finalit\u00e9s du traitement ainsi que des risques, dont le degr\u00e9 de probabilit\u00e9 et de gravit\u00e9 varie, que pr\u00e9sente le traitement pour les droits et libert\u00e9s des personnes physiques, le responsable du traitement met en \u0153uvre, les mesures techniques et organisationnelles appropri\u00e9es, qui sont destin\u00e9es \u00e0 mettre en \u0153uvre les principes relatifs \u00e0 la protection des donn\u00e9es de fa\u00e7on effective et \u00e0 assortir le traitement des garanties n\u00e9cessaires afin de r\u00e9pondre aux exigences du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es et de prot\u00e9ger les droits des personnes concern\u00e9es.\u00a0<\/span><\/p>\n Le responsable du traitement met en \u0153uvre les mesures techniques et organisationnelles appropri\u00e9es pour garantir que, par d\u00e9faut, seules les donn\u00e9es \u00e0 caract\u00e8re personnel qui sont n\u00e9cessaires au regard de chaque finalit\u00e9 sp\u00e9cifique du traitement soient communiqu\u00e9es.<\/span><\/p>\n <\/span><\/p>\n Experconsult<\/strong> est agr\u00e9\u00e9 par le Service Public F\u00e9d\u00e9ral Mobilit\u00e9 et Transports pour la r\u00e9alisation d\u2019examens m\u00e9dicaux pour les conducteurs ayant \u00e9t\u00e9 d\u00e9chus du droit de conduire une voiture.\u00a0 Les examens m\u00e9dicaux effectu\u00e9s dans ce cadre sont effectu\u00e9s conform\u00e9ment aux dispositions g\u00e9n\u00e9rales de l\u2019arr\u00eat\u00e9 royal du 23 mars 1998 relatif au permis de conduire.\u00a0<\/span><\/p>\n Experconsult<\/strong>, partenaire pour am\u00e9liorer le bien-\u00eatre au travail, accompagne l\u2019employeur et ses travailleurs dans la mise en place d\u2019un programme de pr\u00e9vention de la sant\u00e9. Experconsult <\/strong>peut aborder les probl\u00e8mes de sant\u00e9 des travailleurs de plusieurs mani\u00e8res\u00a0: par les check-ups individuels (m\u00e9dicaux, psychosociaux, nutritionnels\u2026), par les actions de promotion de la vitalit\u00e9 au travail ou par une consultance pour la mise en place d\u2019une politique de sant\u00e9 et de bien-\u00eatre.\u00a0<\/span><\/p>\n Les d\u00e9pistages (check-ups) peuvent aider \u00e0 pr\u00e9venir ou \u00e0 r\u00e9duire les probl\u00e8mes de sant\u00e9.\u00a0 La d\u00e9tection pr\u00e9coce d\u2019\u00e9ventuels probl\u00e8mes de sant\u00e9 permet de limiter consid\u00e9rablement la dur\u00e9e et la gravit\u00e9 des probl\u00e8mes. Les prestataires \u00a0(m\u00e9decins, psychologues, di\u00e9t\u00e9ticiens ou autre prestataires) d\u2019Experconsult<\/strong> \u00e9tablissent un rapport individuel pour chaque travailleur examin\u00e9.\u00a0 Ce rapport ne peut \u00eatre mis \u00e0 disposition que du travailleur concern\u00e9.\u00a0 Le rapport ne peut pas \u00eatre communiqu\u00e9 \u00e0 l\u2019employeur.\u00a0 Les prestataires ne peuvent seulement communiquer des donn\u00e9es \u00e0 l\u2019employeur concernant la sant\u00e9 collective des travailleurs examin\u00e9s.<\/span><\/p>\n Les actions de promotion de la vitalit\u00e9 au travail permettent \u00e0 l\u2019employeur d\u2019am\u00e9liorer le bien-\u00eatre et l\u2019\u00e9nergie de ses employ\u00e9s par des solutions funs et innovantes. Lors de la mise en place de certaines de ces actions, les prestataires peuvent recevoir et traiter des informations personnelles n\u00e9cessaires pour le bon d\u00e9roulement de l\u2019action. Ces informations ne sont utilis\u00e9es que dans le cadre de cette action et ne sont pas communiqu\u00e9es \u00e0 des tiers personnes, sauf si accord du participant. Les prestataires ne peuvent seulement communiquer des donn\u00e9es \u00e0 l\u2019employeur concernant la sant\u00e9 collective des travailleurs examin\u00e9s.<\/span><\/p>\n <\/span><\/p>\n Toutes les donn\u00e9es \u00e0 caract\u00e8re personnel devront \u00eatre\u00a0:<\/span><\/p>\n Le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel se d\u00e9roule dans le cadre des dispositions l\u00e9gales relatives au bien-\u00eatre au travail du travailleur, telles que pr\u00e9vues dans la loi du 4 ao\u00fbt 1996 sur le bien-\u00eatre au travail et le livre Ier<\/sup> \u00e0 10 du code du bien-\u00eatre au travail et les dispositions de l\u2019arr\u00eat\u00e9 royal du 23 mars 1998 relatif au permis de conduire.\u00a0<\/span><\/p>\n <\/p>\n Le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel particuli\u00e8res, comme les donn\u00e9es concernant la sant\u00e9 (physique et mentale) d\u2019une personne, s\u2019effectue conform\u00e9ment \u00e0 l\u2019article 9, 2. du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es.<\/span>\u00a0<\/span><\/p>\n Le traitement est n\u00e9cessaire aux fins de la m\u00e9decine pr\u00e9ventive ou de la m\u00e9decine du travail, de l\u2019appr\u00e9ciation de la capacit\u00e9 de travail, de diagnostics m\u00e9dicaux, de la prise en charge sanitaire ou sociale, ou de la gestion des syst\u00e8mes et des services de soins de sant\u00e9 ou de protection sociale ou en vertu d\u2019un contrat conclu avec un professionnel de la sant\u00e9.<\/span><\/p>\n Toutes les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es dans le cadre des missions l\u00e9gales de Experconsult<\/strong> ou des missions lui ayant \u00e9t\u00e9 confi\u00e9es.<\/span><\/p>\n Experconsult<\/strong> \u00e9tablit un dossier de sant\u00e9 du travailleur pour lequel une surveillance m\u00e9dicale a \u00e9t\u00e9 organis\u00e9e dans le cadre des dispositions l\u00e9gales relatives au bien-\u00eatre au travail du travailleur et du code du bien-\u00eatre au travail. Le dossier de sant\u00e9 constitue la m\u00e9moire des informations pertinentes concernant le travailleur, qui permet au m\u00e9decin ou\u00a0 au prestataire d\u2019effectuer un check-up, et de mesurer l\u2019efficacit\u00e9 des mesures de pr\u00e9vention et de protection appliqu\u00e9es dans l\u2019entreprise.\u00a0 Le traitement de ces donn\u00e9es s\u2019effectue conform\u00e9ment aux dispositions du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es et la loi du 30 juillet 2018 relative \u00e0 la protection des personnes physiques \u00e0 l\u2019\u00e9gard des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.<\/span><\/p>\n Le traitement porte sur les donn\u00e9es \u00e0 caract\u00e8re personnel suivantes\u00a0:<\/span><\/p>\n Donn\u00e9es d\u2019identification personnelle\u00a0: nom, adresse, num\u00e9ro de t\u00e9l\u00e9phone, num\u00e9ro de registre national.<\/span><\/p>\n Donn\u00e9es relatives aux caract\u00e9ristiques personnelles\u00a0: \u00e2ge, sexe, date et lieu de naissance, \u00e9tat civil, nationalit\u00e9.<\/span><\/p>\n Donn\u00e9es relatives \u00e0 la profession et \u00e0 l\u2019emploi\u00a0: description de la fonction, date de recrutement, lieu de travail, modalit\u00e9s et conditions de travail.<\/span><\/p>\n Donn\u00e9es m\u00e9dicales\u00a0: l\u2019anamn\u00e8se professionnelle, les donn\u00e9es d\u2019exposition, la demande de surveillance de sant\u00e9 du travailleur, la date et le type d\u2019examen m\u00e9dical pr\u00e9ventif et les r\u00e9sultats, les r\u00e9sultats des examens dirig\u00e9s ou des tests fonctionnels dirig\u00e9s (comme des examens de sant\u00e9, examen cardiologique, test spirom\u00e9trie, test audio, test vision, ECG, biom\u00e9trie, test d\u2019urine, \u2026), les r\u00e9sultats de la surveillance biologique, tous autres documents ou donn\u00e9es relatifs aux examens dirig\u00e9s subis par le travailleur et r\u00e9alis\u00e9s par des m\u00e9decins ou des services ext\u00e9rieurs, le formulaire d\u2019\u00e9valuation de sant\u00e9,\u00a0 tous autres documents m\u00e9dicaux ou m\u00e9dico-sociaux.<\/span><\/p>\n Pour les actions de promotion de la vitalit\u00e9 au travail, Experconsult <\/strong>\u00e9tablit un dossier par entreprise contenant les informations de contact des participants ainsi que les questionnaires pr\u00e9alables. Le traitement de ces donn\u00e9es s\u2019effectue conform\u00e9ment aux dispositions du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es.<\/span><\/p>\n Le traitement porte sur les donn\u00e9es \u00e0 caract\u00e8re personnel suivantes\u00a0:<\/span><\/p>\n Donn\u00e9es d\u2019identification personnelle\u00a0: nom, adresse, num\u00e9ro de t\u00e9l\u00e9phone, adresse e-mail.<\/span><\/p>\n Donn\u00e9es relatives aux caract\u00e9ristiques personnelles\u00a0: \u00e2ge, sexe, date de naissance.<\/span><\/p>\n Donn\u00e9es relatives \u00e0 la profession et \u00e0 l\u2019emploi\u00a0: description de la fonction, lieu de travail, modalit\u00e9s et conditions de travail.<\/span><\/p>\n Donn\u00e9es relatives aux habitudes de vie\u00a0: activit\u00e9s physiques et sportives, comp\u00e9tences culinaires, habitudes alimentaires, heures de sommeil\u2026<\/span><\/p>\n <\/p>\n Les donn\u00e9es \u00e0 caract\u00e8re personnel ne peuvent \u00eatre communiqu\u00e9es par Experconult<\/strong> \u00e0 des tiers, sauf dans le cadre de l\u2019application de dispositions l\u00e9gales ou r\u00e9glementaires (les fonctionnaires charg\u00e9s de surveiller le respect du bien-\u00eatre au travail) ou lorsque la communication est n\u00e9cessaire \u00e0 l\u2019ex\u00e9cution de ses missions dans le cadre de l\u2019arr\u00eat\u00e9 royal du 23 mars 1998 relatif au permis de conduire.\u00a0 Les m\u00e9decins d\u2019Experconsult<\/strong> sont li\u00e9s par le secret m\u00e9dical et ne peuvent pas communiquer des donn\u00e9es personnelles et m\u00e9dicales \u00e0 des tiers.<\/span><\/p>\n Les donn\u00e9es pourront \u00eatre communiqu\u00e9es \u00e0 la personne enregistr\u00e9e.<\/span><\/p>\n <\/u><\/strong><\/span><\/p>\n Les donn\u00e9es \u00e0 caract\u00e8re personnel ne sont pas conserv\u00e9es au-del\u00e0 du d\u00e9lai pr\u00e9vu par la l\u00e9gislation.<\/span><\/p>\n <\/p>\n Les donn\u00e9es \u00e0 caract\u00e8re personnel devront \u00eatre trait\u00e9es de mani\u00e8re \u00e0 garantir une s\u00e9curisation et une confidentialit\u00e9 ad\u00e9quates de ces donn\u00e9es et \u00e0 emp\u00eacher la possibilit\u00e9 d’acc\u00e8s non autoris\u00e9 ou d’utilisation non autoris\u00e9e des donn\u00e9es \u00e0 caract\u00e8re personnel. \u00c0 cette fin, le sous-traitant prend les mesures techniques et organisationnelles appropri\u00e9es, telles que d\u00e9finies plus en d\u00e9tail ci-dessous.<\/span><\/p>\n Experconsult<\/strong> prot\u00e8gera plus particuli\u00e8rement les donn\u00e9es \u00e0 caract\u00e8re personnel contre l’acc\u00e8s non autoris\u00e9 ou l’utilisation non autoris\u00e9e des donn\u00e9es transmises, stock\u00e9es ou trait\u00e9es, la modification, la perte ou la destruction de donn\u00e9es, qu’elles soient accidentelles ou ill\u00e9gales.<\/span><\/p>\n <\/p>\n Toutes les donn\u00e9es \u00e0 caract\u00e8re personnel communiqu\u00e9es \u00e0 Experconsult<\/strong> devront \u00eatre trait\u00e9es de mani\u00e8re strictement confidentielle.\u00a0<\/span><\/p>\n Toutes les parties s\u2019engagent \u00e0 pr\u00e9server la confidentialit\u00e9 de toutes les donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 ne pas les diffuser en interne ou en externe de quelque mani\u00e8re que ce soit, \u00e0 moins que cela ne soit n\u00e9cessaire pour se conformer \u00e0 une obligation l\u00e9gale.<\/span><\/p>\n <\/p>\n Les donn\u00e9es \u00e0 caract\u00e8re personnel ne seront trait\u00e9es qu\u2019en Belgique et ne seront en aucun cas trait\u00e9es en dehors d\u2019un \u00c9tat membre de l\u2019Union europ\u00e9enne.<\/span><\/p>\n <\/p>\n Experconsult <\/strong>prendra les mesures techniques et organisationnelles appropri\u00e9es pour garantir la confidentialit\u00e9 dans le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et emp\u00eacher l’acc\u00e8s non autoris\u00e9 ou l’utilisation non autoris\u00e9e des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/span><\/p>\n Experconsult<\/strong> dispose d’une politique de s\u00e9curit\u00e9 de l’information approuv\u00e9e par la personne responsable de la gestion quotidienne.\u00a0 La politique impose un certain nombre de directives g\u00e9n\u00e9rales en mati\u00e8re de s\u00e9curit\u00e9 de l’information, telles que le respect des mesures de s\u00e9curit\u00e9, la r\u00e9alisation d’audits de conformit\u00e9, la mise en \u0153uvre de mesures, etc.<\/span><\/p>\n Les lignes directrices de cette politique sont communiqu\u00e9es \u00e0 tous les membres du personnel de\u00a0 Experconsult<\/strong> et sont \u00e9galement respect\u00e9es par tous les membres du personnel de Experconsult<\/strong>.\u00a0\u00a0<\/span><\/p>\n Experconsult <\/strong>effectue, communique et entretient une \u00e9valuation des risques en mati\u00e8re de s\u00e9curit\u00e9 de l’information et de protection de la vie priv\u00e9e pour chaque processus et projet. Cette \u00e9valuation des risques tient compte des mesures et des garanties mises en place pour prot\u00e9ger les donn\u00e9es \u00e0 caract\u00e8re personnel, limiter les risques et d\u00e9montrer le respect des conditions du GDPR.<\/span><\/p>\n Experconsult <\/strong>dispose d\u2019une politique de s\u00e9curit\u00e9 de l’information dans laquelle sont d\u00e9finies toutes les responsabilit\u00e9s du collaborateur et de l’organisation en mati\u00e8re de s\u00e9curit\u00e9 de l’information et de respect de la vie priv\u00e9e.\u00a0 Tous les collaborateurs, les collaborateurs en sous-traitance ou les utilisateurs externes de Experconsult<\/strong> doivent, si besoin, signer la politique.\u00a0 Le sous-traitant veille \u00e0 ce que les collaborateurs (internes et externes) re\u00e7oivent les informations n\u00e9cessaires et une formation appropri\u00e9e en mati\u00e8re de s\u00e9curit\u00e9 de l\u2019information, dans la mesure o\u00f9 cela est n\u00e9cessaire \u00e0 l’exercice de leur fonction.<\/span><\/p>\n Experconsult<\/strong> a d\u00e9sign\u00e9 un gestionnaire d’acc\u00e8s responsable de la gestion des droits d\u2019acc\u00e8s aux syst\u00e8mes informatiques.\u00a0 Le gestionnaire d\u00e9termine les droits d’acc\u00e8s individuels de l’utilisateur sur la base d’une proc\u00e9dure valid\u00e9e par la direction.\u00a0 L’acc\u00e8s est limit\u00e9 aux applications n\u00e9cessaires \u00e0 l’ex\u00e9cution des t\u00e2ches de l’utilisateur.\u00a0<\/span><\/p>\n Le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel est enregistr\u00e9 dans des fichiers d\u2019historique.\u00a0 Ceux-ci permettent \u00e0 Experconsult<\/strong> de v\u00e9rifier \u00e0 tout moment qui a modifi\u00e9, compl\u00e9t\u00e9 ou supprim\u00e9 des donn\u00e9es.\u00a0 Les fichiers d\u2019historique font l’objet d’un contr\u00f4le p\u00e9riodique de l’utilisation ou de l’acc\u00e8s illicite aux donn\u00e9es \u00e0 caract\u00e8re personnel.<\/span><\/p>\n Experconsult<\/strong> prend les mesures n\u00e9cessaires pour limiter l’acc\u00e8s aux b\u00e2timents et aux locaux o\u00f9 se trouvent des informations sensibles ou critiques aux personnes autoris\u00e9es.\u00a0 Experconsult<\/strong> fixe \u00e9galement des modalit\u00e9s de r\u00e9alisation des contr\u00f4les d\u2019acc\u00e8s.\u00a0\u00a0<\/span><\/p>\n Experconsult<\/strong> prend des mesures pour \u00e9viter la perte, l’endommagement ou le vol des moyens d\u2019exploitation.<\/span><\/p>\n Le stockage, le traitement et l\u2019envoi de donn\u00e9es \u00e0 caract\u00e8re personnel, vers l\u2019externe ou via l’Internet, sont toujours crypt\u00e9s. La cryptographie est utilis\u00e9e pour transf\u00e9rer des donn\u00e9es qui ne peuvent pas \u00eatre lisibles par d\u2019autres parties. Seuls l\u2019exp\u00e9diteur et le destinataire disposent de la cl\u00e9 n\u00e9cessaire pour r\u00e9tablir les donn\u00e9es dans leur forme originale. Ces donn\u00e9es suppl\u00e9mentaires seront conserv\u00e9es s\u00e9par\u00e9ment par Experconsult<\/strong> qui prendra \u00e0 cette fin les mesures techniques et organisationnelles n\u00e9cessaires.\u00a0<\/span><\/p>\n Les incidents physiques ou techniques tels que les pannes de mat\u00e9riel peuvent emp\u00eacher la disponibilit\u00e9 ou l’acc\u00e8s aux donn\u00e9es \u00e0 caract\u00e8re personnel ou peuvent entra\u00eener la perte de donn\u00e9es \u00e0 caract\u00e8re personnel.\u00a0 Experconsult<\/strong> veille \u00e0 ce que les mesures n\u00e9cessaires soient prises pour que l’organisation puisse r\u00e9agir de mani\u00e8re appropri\u00e9e en cas d’incidents graves ou de catastrophes et r\u00e9cup\u00e9rer les donn\u00e9es \u00e0 temps.<\/span><\/p>\n Experconsult<\/strong> veille \u00e0 l’\u00e9tablissement des proc\u00e9dures n\u00e9cessaires \u00e0 l’enregistrement et \u00e0 la gestion des incidents de s\u00e9curit\u00e9 de l’information.\u00a0 Ces proc\u00e9dures sont connues de tous les collaborateurs de Experconsult<\/strong>.<\/span><\/p>\n Chaque collaborateur est tenu de signaler tout acc\u00e8s, utilisation, divulgation, perte ou destruction non autoris\u00e9s d’informations personnelles.\u00a0 Les incidents doivent \u00eatre signal\u00e9s au conseiller en s\u00e9curit\u00e9 ou au d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es.\u00a0 Toutes les preuves relatives \u00e0 l’incident seront collect\u00e9es et stock\u00e9es correctement.<\/span><\/p>\n Tout incident de s\u00e9curit\u00e9 de l’information sera \u00e9valu\u00e9 afin que les proc\u00e9dures puissent \u00eatre adapt\u00e9es et am\u00e9lior\u00e9es.<\/span><\/p>\n Toutes les fuites de donn\u00e9es, c’est-\u00e0-dire toute violation de la s\u00e9curit\u00e9 entra\u00eenant accidentellement ou ill\u00e9galement la destruction, la perte, la modification, la divulgation non autoris\u00e9e ou l’acc\u00e8s non autoris\u00e9 aux donn\u00e9es transmises, stock\u00e9es ou trait\u00e9es, devront \u00eatre signal\u00e9es \u00e0 l\u2019Autorit\u00e9 de protection des donn\u00e9es dans les 72 heures suivant la d\u00e9couverte de la fuite de donn\u00e9es.\u00a0<\/span><\/p>\n Experconsult<\/strong> a mis au point les proc\u00e9dures n\u00e9cessaires lui permettant de d\u00e9tecter toutes les fuites de donn\u00e9es le plus t\u00f4t possible.\u00a0 Experconsult <\/strong>tient \u00e9galement un registre de tous les faits relatifs aux fuites de donn\u00e9es, \u00e0 leurs cons\u00e9quences et \u00e0 toute mesure corrective prise.<\/p>\n <\/span><\/p>\n La personne concern\u00e9e a le droit, \u00e0 tout moment et gratuitement, de prendre connaissance de toutes ses donn\u00e9es \u00e0 caract\u00e8re personnel et de les corriger.\u00a0<\/span><\/p>\n La personne concern\u00e9e peut corriger ou compl\u00e9ter ses donn\u00e9es moyennant l\u2019envoi d\u2019un courrier avec une copie de sa carte d\u2019identit\u00e9, \u00e0 l\u2019attention de l\u2019administrateur d\u00e9l\u00e9gu\u00e9 de Experconsult<\/strong>, M. Olivier Legrand, Boulevard Bischoffsheim 1-8, 1000 Bruxelles.<\/span><\/p>\n Les donn\u00e9es \u00e0 caract\u00e8re personnel n\u00e9cessaires \u00e0 l\u2019ex\u00e9cution des missions l\u00e9gales de Experconsult<\/strong> ne peuvent pas \u00eatre supprim\u00e9es.<\/span><\/p>\n Les dossiers m\u00e9dicaux ne peuvent \u00eatre supprim\u00e9s, sauf si la suppression est conforme aux dispositions l\u00e9gales du code du bien-\u00eatre au travail.<\/span><\/p>\n Experconsult<\/strong> traite les donn\u00e9es \u00e0 caract\u00e8re personnel dans la mesure o\u00f9 cela est n\u00e9cessaire \u00e0 l\u2019ex\u00e9cution de ses missions l\u00e9gales d\u00e9coulant de la loi sur le bien-\u00eatre au travail et du code du bien-\u00eatre au travail.<\/span><\/p>\nObjectifs du traitement<\/u><\/strong><\/span><\/h3>\n
Traitement des donn\u00e9es \u00e0 caract\u00e8re personnel<\/u><\/strong><\/span><\/h3>\n
\n
Traitement des donn\u00e9es \u00e0 caract\u00e8re personnel sensibles et particuli\u00e8res<\/u><\/strong><\/span><\/h3>\n
Quelles sont les donn\u00e9es trait\u00e9es\u00a0?<\/u><\/strong><\/span><\/h3>\n
Transmission des donn\u00e9es \u00e0 caract\u00e8re personnel<\/u><\/strong><\/span><\/h3>\n
D\u00e9lais de conservation des donn\u00e9es<\/u><\/strong><\/span><\/h3>\n
S\u00e9curisation<\/u><\/strong><\/span><\/h3>\n
Confidentialit\u00e9 des donn\u00e9es<\/u><\/strong><\/span><\/h3>\n
Traitement des donn\u00e9es \u00e0 caract\u00e8re personnel en dehors d\u2019un \u00c9tat membre de l\u2019Union europ\u00e9enne<\/u><\/strong><\/span><\/h3>\n
Mesures de s\u00e9curit\u00e9 et de protection<\/u><\/strong><\/span><\/h3>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
Droits des personnes dont les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es<\/u><\/strong><\/span><\/h3>\n
\n
\n
\n
\n