# Bases légales et finalités :female-judge:
## Art. 6
> CC-by-SA 4.0 - <informatique@cemea.asso.fr>
> CC-by-SA 4.0 - <a href="https://letab.li">letab.li</a>
----
## Bases légales :female-judge:
On ne peut récolter des données personnelles qu'à condition de s'appuyer sur un motif juridique : la [base légale](https://www.cnil.fr/fr/les-bases-legales)
----
### 1. mission d'intérêt public :school:
* Autorités publiques
* organismes missionnés
* A démontrer (droit)
> [intérêt public](https://www.cnil.fr/fr/les-bases-legales/mission-interet-public)
>
----
### 2. sauvegarde des intérêts vitaux :medical_symbol:
* médical
* urgences
* crises...
----
### 3. Obligation légale :male-judge:
* imposée par des textes légaux
* obligation impérative
* Finalités à définir
* si nécessité (vidéosurveillance)
* A démontrer
* Non opposable
> [Obligation légale](https://www.cnil.fr/fr/les-bases-legales/obligation-legale)
----
### 4. - l'exécution d'un contrat :rolled_up_newspaper:
* contrat ou pré-contrat
* valide / droit
* nécessaire et limité
* anticiper la rupture
> [contrat](https://www.cnil.fr/fr/les-bases-legales/contrat)
----
### 5. - l'intérêt légitime de la structure :shield:
* sécurité
* fraude
* gestion interne
* nécessité
* !!! pas au détriment des personnes
> [intérêt légitime](https://www.cnil.fr/fr/les-bases-legales/interet-legitime)
----
### 6. le consentement :ok_hand:
* libre
* spécifique
* éclairé
* univoque
**Mais**
* information
* démonstration
* droit de retrait
> [consentement](https://www.cnil.fr/fr/les-bases-legales/consentement)
---
### Finalités :dart:
**Objectif principal d’un traitement de données personnelles.**
Exemples de finalité : gestion des recrutements, gestion des clients, enquête de satisfaction, surveillance des locaux, statistiques, etc.
---
## Responsable de Traitement :female-pilot:
La personne qui est en charge de la collecte et qui définit la finalité et qui garantit que les droits des utilisateurs·rices sont respectés.
----
## Sous-Traitant :female-factory-worker:
Structure ayant accès aux données (traitement) sous la responsabilité du RT, qui doit aussi adopter les mesures pour être en conformité avec le RGPD.
----
### DPO / DPD :musical_note:
### Data Privacy Officer
* Interlocuteur privilégié / utilisateurs·rices
* Interlocuteur CNIL
* Chef d'orchestre de la mise en oeuvre du RGPD
* Pas le responsable !
---
## Merci
{"title":"ACN RGPD - Bases légales et Finalités","type":"slide","slideOptions":{"transition":"slide","theme":"cemea-formation"},"tags":"rgpd"}