Registre, consentement, sécurité, droits des personnes : les réflexes à adopter.
Un cadre qui concerne toutes les organisations
Au Burkina Faso, la loi n°001-2021/AN encadre le traitement des données à caractère personnel, sous le contrôle de la Commission de l'Informatique et des Libertés (CIL). Toute organisation qui collecte des données sur des clients, des patients, des bénéficiaires ou des salariés est concernée. Cet article donne des repères généraux ; il ne remplace pas un conseil juridique.
Savoir ce que l'on traite
Le point de départ est un inventaire : quelles données, pour quelles finalités, conservées combien de temps, accessibles par qui. Ce registre des traitements est la base de toute démarche de conformité.
Informer et recueillir le consentement
Les personnes doivent savoir pourquoi leurs données sont collectées et comment exercer leurs droits. Lorsque le consentement est la base du traitement, il doit être libre, éclairé et traçable.
Sécuriser
Contrôle des accès, chiffrement, sauvegardes, journalisation : la sécurité est une obligation, pas une option, en particulier pour les données sensibles comme les données de santé.
Former les équipes
La plupart des incidents viennent de pratiques quotidiennes : fichiers envoyés par email, mots de passe partagés. Une sensibilisation régulière est l'investissement le plus rentable.
