actualite

PUBLICATION-Due-diligence-et-protection-des-donnees-a-caractere-personnel-la-necessaire-conciliation PUBLICATION-Due-diligence-et-protection-des-donnees-a-caractere-personnel-la-necessaire-conciliation

PUBLICATION :« Due diligence » et protection des données à caractère personnel : la nécessaire conciliation

Article de Noëlle Lenoir dans la Revue LexisNexis

Nombre de législations en Europe imposent aux entreprises de s'assurer que leurs fournisseurs, sous-traitants et clients soient au-dessus de tout soupçon au regard du respect des droits et libertés fondamentaux, de l'intégrité et plus spécialement de l'absence de blanchiment d'argent ou de financement du terrorisme. Les entreprises doivent mener des investigations sur Internet et collecter un maximum de données personnelles avant de nouer une relation d'affaires et pendant celle-ci. Or, cette collecte se heurte à l'interprétation extensive du règlement général sur la protection des données à caractère personnel (RGPD) par les autorités comme la Commission nationale de l'informatique et des libertés qui font primer la « minimisation des données ». Pour résoudre ce conflit, l'une des voies est d'ouvrir bien plus largement le recours aux technologies (intelligence artificielle et biométrie) pour valider les informations issues de l'Internet, ce qui réduirait d'autant la masse des données à enregistrer.

> Actes Pratiques et Ingénierie Sociétaire n° 177, Mai 2021, 3