Le droit de rectification. Comment réclamer l'exactitude de vos données.

Il est essentiel de corriger les informations personnelles inexactes, car de nombreuses entreprises s'appuient sur ces données pour prendre des décisions vous concernant ou vérifier votre identité. Si les données dont elles disposent sont erronées, cela peut causer des problèmes lorsque vous traitez avec des fournisseurs de services, lorsque vous obtenez un prêt ou lorsque vous confirmez votre identité.

Voici comment exercer votre droit à la rectification de données inexactes ou incomplètes.

De quoi s'agit-il ?

Le droit de rectification (article 16 - RGPD) vous permet de demander à une organisation de corriger toute inexactitude dans les données qu'elle détient à votre sujet. Cela inclut les informations qui sont objectivement incorrectes. "Rectifier" les données signifie remplacer les détails incorrects par des informations exactes ; cela n'implique pas de supprimer ou de retirer les données. Ce droit couvre également la mise à jour d'ensembles de données incomplets contenant des informations manquantes. Parmi les exemples d'erreurs dans les données personnelles, on peut citer les noms mal orthographiés, les adresses incorrectes ou incomplètes, les dates de naissance inexactes, les erreurs dans les données relatives à l'éducation ou à l'emploi, ainsi que les erreurs dans votre rapport de solvabilité.

Si l'organisation a partagé vos données personnelles avec des tiers, elle doit les informer de la correction. Les tiers sont également tenus de rectifier les informations qu'ils détiennent.

Un exemple

Une agence d'évaluation du crédit traite des informations fournies par l'ancien propriétaire de Jean, selon lesquelles il lui doit trois mois de loyer. Jean vient de remporter un litige et la demande de remboursement des trois mois de loyer a été jugée infondée. Jean peut demander à l'agence d'évaluation du crédit de corriger les données qu'elle détient à son sujet afin de ne pas être désavantagé à l'avenir lors du traitement des demandes de crédit.

Comment demander la correction des données

Pour corriger des erreurs dans vos données personnelles détenues par une organisation, suivez les étapes suivantes :

Contactez l'organisation : Contactez l'organisation qui traite vos données par courrier électronique, lettre, télécopie ou formulaire en ligne. Indiquez clairement qu'il y a une erreur dans vos données personnelles. Demandez une confirmation écrite une fois l'erreur résolue ou les informations manquantes ajoutées.

Précisez dans votre demande :

• Les données incorrectes qui doivent être corrigées.
• Les informations exactes qui doivent les remplacer.
• S'il manque des informations, précisez clairement ce qui manque (par exemple, votre date de naissance).
• Le cas échéant, joignez une preuve de l'exactitude des informations.
• Si l'organisation a partagé des données inexactes avec d'autres personnes, demandez-leur d'informer ces tiers de la correction. Cela permet de s'assurer que toutes les personnes qui ont reçu les données incorrectes sont informées de la rectification.

Découvrez les tiers qui détiennent vos données :

Avec Bitdefender Digital Identity Protection, vous pouvez identifier tous vos comptes en ligne, anciens et nouveaux, ouverts avec Outlook ou Gmail. Cet outil simplifie l'exercice de votre droit d'accès grâce à des emails pré-rédigés que vous pouvez envoyer aux entreprises en un seul clic. Une fois que vous avez récupéré vos données, vous décidez de la marche à suivre : les corriger, restreindre leur traitement, les supprimer. Vous contrôlez votre empreinte numérique.

À quoi s'attendre ?

Une organisation doit répondre à une demande de rectification dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires dans les situations complexes. Si elle n'est pas sûre de votre identité, elle peut vous demander plus d'informations.

Si l'organisation rejette votre demande sans raison valable, tente de vous faire payer injustement, ne vous informe pas de la rectification, ne limite pas le traitement à ce que vous avez clairement précisé dans votre demande, ne répond pas dans un délai d'un mois (ou dans le délai prolongé de trois mois maximum), vous pouvez déposer une plainte auprès de l'autorité de protection des données compétente dans votre pays.