Le traitement des données à caractère personnel en entreprise au Luxembourg

Dans le cadre de ses activités, l’employeur peut être amené à collecter et à enregistrer des données personnelles. Il peut s’agir par exemple d’une collecte de données à des fins commerciales, à des fins de surveillance ou encore pour des raisons de sécurité.

Au Luxembourg, la collecte et le traitement de données personnelles doivent toujours être proportionnels à l’objectif poursuivi. C’est la Commission nationale pour la protection des données (CNPD) qui vérifie cette proportionnalité ainsi que la légitimité des motifs du traitement.

Ainsi, l’entreprise doit, en règle générale, notifier tout traitement de données à caractère personnel à la CNPD.

Certains types de traitements de données sont toutefois exemptés de notification tandis que d’autres doivent faire l’objet d’une autorisation préalable.

De plus, l’entreprise doit informer chaque personne concernée sur le traitement de données mis en place.

Toutes les news