Introduction
La protection des données personnelles est devenue un enjeu majeur pour toutes les entreprises, y compris en Tunisie. Avec la loi tunisienne n°2004-63, les obligations se multiplient.
Le cadre légal tunisien
La loi n°2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel constitue le cadre juridique principal. Elle impose aux entreprises de déclarer leurs traitements à l'Instance Nationale de Protection des Données Personnelles (INPDP).
Les obligations principales
Les entreprises doivent notamment :
- Déclarer leurs traitements de données à l'INPDP
- Informer les personnes concernées de la collecte et du traitement
- Garantir le droit d'accès, de rectification et d'opposition
- Mettre en place des mesures de sécurité adaptées
- Ne pas transférer les données dans des pays sans protection adéquate
Les sanctions encourues
Le non-respect de ces obligations peut entraîner des sanctions pénales et civiles significatives. Il est donc essentiel de prendre ces obligations au sérieux dès maintenant.
Notre recommandation
Nous conseillons à toutes les entreprises de procéder à un audit de leurs pratiques en matière de traitement des données personnelles. CML Avocat peut vous accompagner dans cette démarche.
Partager cet article