Limitation des finalités
Le principe selon lequel les données personnelles ne doivent être collectées que pour des finalités déterminées, explicites et légitimes et ne pas être traitées ultérieurement de manière incompatible avec ces finalités.
La limitation des finalités est un principe fondamental de la protection des données établi à l'article 5(1)(b) du RGPD, exigeant que les données personnelles soient collectées pour des finalités déterminées, explicites et légitimes et ne soient pas traitées ultérieurement de manière incompatible avec ces finalités initiales. Cela signifie que les organisations doivent clairement définir pourquoi elles collectent des données avant le début de la collecte, communiquer ces finalités aux personnes concernées via des avis de confidentialité et ne pas réutiliser les données pour des objectifs sans rapport.
Dans le contexte de la conformité des sites web, la limitation des finalités a des implications directes sur la manière dont les cookies et les technologies de suivi sont utilisés. Si des cookies analytiques sont déployés pour mesurer les pages vues, les données collectées par leur intermédiaire ne doivent pas être réutilisées pour la publicité ciblée sans une base juridique distincte. De même, les adresses e-mail collectées pour les confirmations de commande ne doivent pas être automatiquement ajoutées aux listes marketing. Chaque finalité de traitement nécessite sa propre base juridique, et les changements de finalité peuvent nécessiter l'obtention d'un nouveau consentement. Les organisations doivent maintenir une documentation reliant chaque activité de collecte de données à sa finalité déclarée.
S'applique à
Comment Pryvii vous aide
Le scanner de conformité de Pryvii examine comment votre site web décrit ses finalités de traitement des données dans les avis de confidentialité et les politiques de cookies, signalant les incohérences entre les finalités déclarées et les pratiques de collecte de données observées.