Risque RGPD

Une société utilise un outil de transcription automatique lors de certaines réunions clients sur Microsoft Teams. Avant chaque réunion, un message informe les participants que l’échange pourra être enregistré à des fins de prise de notes, avec la possibilité de s’y opposer. Les enregistrements sont conservés 8 mois, puis supprimés. En revanche, l’entreprise n’a pas réalisé d’analyse d’impact (AIPD), estimant que le risque est limité.
Cette pratique est-elle conforme au RGPD ?

Oui

Faux… Même si la société informe les participants et leur laisse la possibilité de s’opposer (ce qui va dans le bon sens du RGPD), la pratique n’est pas entièrement conforme.

Deux points posent problème :

– Durée de conservation excessive : 8 mois dépasse généralement les durées recommandées (souvent 6 mois pour les enregistrements).

– Absence d’AIPD : dès lors qu’il y a enregistrement et transcription de réunions (donc traitement de données potentiellement sensibles à grande échelle), une analyse d’impact est très souvent requise.

👉 Conclusion : la démarche est partiellement conforme, mais insuffisante au regard des exigences du RGPD.

Non

Vrai… Même si la société informe les participants et leur laisse la possibilité de s’opposer (ce qui va dans le bon sens du RGPD), la pratique n’est pas entièrement conforme.

Deux points posent problème :

– Durée de conservation excessive : 8 mois dépasse généralement les durées recommandées (souvent 6 mois pour les enregistrements).

👉 Conclusion : la démarche est partiellement conforme, mais insuffisante au regard des exigences du RGPD.