Fiche 40/54 Partie IV — Droits des personnes Intermédiaire Vérifié 2026-08-23

Workflow Opérationnel : Gestion des Droits

Traiter les demandes d'exercice de droits nécessite une procédure standardisée. Il faut identifier la nature de la demande, vérifier l'identité si nécessaire, appliquer ou rejeter légitimement le droi

Ouvrir dans le lecteur interactif

⚖️ Texte contraignant (Art. 12 à 22) 🇧🇪 Guide APD Belgique

Workflow Opérationnel : Gestion d'une Demande de Droits

⚡ En 30 secondes

La gestion des droits ne s'improvise pas. Les organisations doivent établir un flux de travail robuste, allant de la réception de la demande jusqu'à la communication de la réponse finale, tout en respectant strictement l'obligation d'accountability.

Le processus en 4 étapes

Qualification : S'agit-il vraiment d'une demande RGPD ? Quel est le droit invoqué (même s'il est mal formulé par la personne concernée) ?
Vérification : Y a-t-il un doute raisonnable sur l'identité ? (Si oui, demander des éléments sans collecter de données superflues).
Analyse juridique : Le droit s'applique-t-il ? Existe-t-il une exception légale permettant de refuser (en partie ou totalement) la demande ?
Exécution et traçabilité : Agir techniquement sur la donnée, notifier la personne, et consigner le traitement dans un registre dédié.

⚡ À retenir

Centralisation et qualification rapide des requêtes entrantes
Processus documenté pour justifier le respect du délai d'un mois
Traçabilité des réponses apportées pour démontrer la conformité

⚠️ Attention

Laisser les demandes se disperser dans plusieurs boîtes mail sans suivi centralisé, entraînant des dépassements de délais.

🛠️ En pratique

Mettre en place un registre des demandes d'exercice des droits (ticket, type de droit, date de réception, date de réponse).

⚖️ Sources officielles : Art. 12 à 22 RGPD · Considérant 59 · Guide APD Belgique ✓ Dernière revue juridique : 23 août 2026