Javascript is required
logo-dastralogo-dastra

Modèle de traitement de données RGPDRecueil de signalements de trafic d’influence ou de corruption

Par: Dastro Naute
PrivéServices juridiques
Ce traitement a pour objet le recueil des signalements émanant des employés de l’organisme concerné et relatifs à l'existence de conduites ou de situations contraires au code de conduite de la société et susceptibles de caractériser des faits de corruption ou de trafic d'influence.

Finalités (1)

La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial

1
Recueil des signalements émanant des « employés » de l’organisme concerné
Permettre le recueil des signalements émanant des « employés » de l’organisme concerné et relatifs à l'existence de conduites ou de situations contraires au code de conduite de la société et susceptibles de caractériser des faits de corruption ou de trafic d'influence.
Obligation légale - art. 6-1 c)
Article 17.II.2° de la loi « Sapin 2 »

Données (4)

L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.

Données relatives à l'alerte

Détails des données


Suites données à l'alerterequisdonnées sensibles
Comptes rendus des opérations de vérificationrequisdonnées sensibles
Eléments recueillis dans le cadre de la vérification des faits signalésrequisdonnées sensibles
Faits signalésrequisdonnées sensibles

Règles de conservation

Base active:

Conformément à l’article 5-1-e) du RGPD, les données à caractère personnel ne doivent être conservées sous une forme permettant l’identification des personnes que le temps strictement nécessaire à la réalisation des finalités poursuivies. Les données relatives à une alerte considérée par le responsable du traitement comme n'entrant pas dans le champ du dispositif, sont détruites sans délai ou anonymisées. Les procédés d’anonymisation employés devront être conformes aux préconisations de l’avis 05/2014 relatif aux techniques d’anonymisation du Comité Européen de la Protection des Données (CEPD). Lorsqu’aucune suite n’est donnée à une alerte rentrant dans le champ du dispositif, les données relatives à cette alerte sont détruites ou anonymisées par l'organisation chargée de la gestion des alertes, dans un délai de deux mois à compter de la clôture des opérations de vérification. Lorsqu'une procédure disciplinaire ou contentieuse est engagée à l'encontre d’une personne mise en cause ou de l'auteur d'une alerte abusive, les données relatives à l'alerte peuvent être conservées par l'organisation chargée de la gestion des alertes jusqu'au terme de la procédure ou de la prescription des recours à l’encontre de la décision.

Personnes intervenant dans le recueil ou dans le traitement de l'alerte

Détails des données


Fonctions et coordonnéesrequis
Identitérequis

Règles de conservation

Base active:

Conformément à l’article 5-1-e) du RGPD, les données à caractère personnel ne doivent être conservées sous une forme permettant l’identification des personnes que le temps strictement nécessaire à la réalisation des finalités poursuivies. Les données relatives à une alerte considérée par le responsable du traitement comme n'entrant pas dans le champ du dispositif, sont détruites sans délai ou anonymisées. Les procédés d’anonymisation employés devront être conformes aux préconisations de l’avis 05/2014 relatif aux techniques d’anonymisation du Comité Européen de la Protection des Données (CEPD). Lorsqu’aucune suite n’est donnée à une alerte rentrant dans le champ du dispositif, les données relatives à cette alerte sont détruites ou anonymisées par l'organisation chargée de la gestion des alertes, dans un délai de deux mois à compter de la clôture des opérations de vérification. Lorsqu'une procédure disciplinaire ou contentieuse est engagée à l'encontre d’une personne mise en cause ou de l'auteur d'une alerte abusive, les données relatives à l'alerte peuvent être conservées par l'organisation chargée de la gestion des alertes jusqu'au terme de la procédure ou de la prescription des recours à l’encontre de la décision.

Personnes faisant l'objet de l'alerte

Détails des données


Fonctions et coordonnéesrequis
Identitérequis

Règles de conservation

Base active:

Conformément à l’article 5-1-e) du RGPD, les données à caractère personnel ne doivent être conservées sous une forme permettant l’identification des personnes que le temps strictement nécessaire à la réalisation des finalités poursuivies. Les données relatives à une alerte considérée par le responsable du traitement comme n'entrant pas dans le champ du dispositif, sont détruites sans délai ou anonymisées. Les procédés d’anonymisation employés devront être conformes aux préconisations de l’avis 05/2014 relatif aux techniques d’anonymisation du Comité Européen de la Protection des Données (CEPD). Lorsqu’aucune suite n’est donnée à une alerte rentrant dans le champ du dispositif, les données relatives à cette alerte sont détruites ou anonymisées par l'organisation chargée de la gestion des alertes, dans un délai de deux mois à compter de la clôture des opérations de vérification. Lorsqu'une procédure disciplinaire ou contentieuse est engagée à l'encontre d’une personne mise en cause ou de l'auteur d'une alerte abusive, les données relatives à l'alerte peuvent être conservées par l'organisation chargée de la gestion des alertes jusqu'au terme de la procédure ou de la prescription des recours à l’encontre de la décision.

Emetteur de l'alerte

Détails des données


Fonctions et coordonnéesrequis
Identitérequis

Règles de conservation

Base active:

Conformément à l’article 5-1-e) du RGPD, les données à caractère personnel ne doivent être conservées sous une forme permettant l’identification des personnes que le temps strictement nécessaire à la réalisation des finalités poursuivies. Les données relatives à une alerte considérée par le responsable du traitement comme n'entrant pas dans le champ du dispositif, sont détruites sans délai ou anonymisées. Les procédés d’anonymisation employés devront être conformes aux préconisations de l’avis 05/2014 relatif aux techniques d’anonymisation du Comité Européen de la Protection des Données (CEPD). Lorsqu’aucune suite n’est donnée à une alerte rentrant dans le champ du dispositif, les données relatives à cette alerte sont détruites ou anonymisées par l'organisation chargée de la gestion des alertes, dans un délai de deux mois à compter de la clôture des opérations de vérification. Lorsqu'une procédure disciplinaire ou contentieuse est engagée à l'encontre d’une personne mise en cause ou de l'auteur d'une alerte abusive, les données relatives à l'alerte peuvent être conservées par l'organisation chargée de la gestion des alertes jusqu'au terme de la procédure ou de la prescription des recours à l’encontre de la décision.

Personnes concernées (2)

Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée

  • Autre
  • Employés

Auteur:
Dastro Naute
Dastro Naute

Créé le:2021-12-15T14:06:28.869089

Mis à jour le:2023-03-22T08:23:28.1517098

License: © Creative commons :
Attribution / Pas d'utilisation commerciale
CC-BY-NC AttributionPas d'utilisation commerciale

Nombre d'utilisations:95


Accédez au modèle complet

Essayez Dastra dès maintenant pour accéder à la totalité de nos modèles de traitement de données que vous pourrez adapter à votre organisation. C'est gratuit et sans engagement les 30 premiers jours (pas de carte bleue requise)

Ajouter à mon registre des traitements
Inscrivez-vous à notre newsletter

Nous vous enverrons quelques emails pour vous tenir informé de notre actualité et des nouveautés de notre solution

* Vous pourrez toujours vous désinscrire sur chaque newsletter. En savoir plus.