Procédure de notification en cas de violation de données

 

Le club Olympic Charleroi accorde une importance primordiale à la protection des données personnelles de ses membres, supporters et partenaires. Conformément au Règlement Général sur la Protection des Données (RGPD), toute violation de données doit être traitée avec rigueur et transparence.

Définition d’une violation de données

 

Une violation de données personnelles est un incident de sécurité entraînant :

• La destruction, la perte ou l’altération accidentelle ou illicite de données personnelles.
• La divulgation ou l’accès non autorisé à des données personnelles.

Procédure interne

 

En cas de violation de données, le club applique la procédure suivante :

1. Détection : identification immédiate de l’incident par les équipes techniques ou administratives.
2. Évaluation : analyse de la nature, de l’ampleur et des conséquences de la violation.
3. Notification interne : information du responsable de la protection des données (DPO) et de la direction du club.
4. Notification externe :
   • Autorité de protection des données : notification à l’Autorité de Protection des Données (APD) dans les 72 heures, conformément au RGPD.
   • Personnes concernées : information directe des utilisateurs si la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés.
5. Mesures correctives : mise en œuvre immédiate des actions nécessaires pour limiter l’impact et prévenir toute récidive.

Engagement du club

 

 

Le club s’engage à :

• Assurer une communication transparente en cas d’incident.
• Mettre en place des mesures de sécurité renforcées pour protéger les données.
• Respecter les délais légaux de notification fixés par le RGPD.