Vidéosurveillance et droit d'accès : l'affaire Lidl qui fait trembler les DPO

Le droit d'accès n'est pas une option : la leçon Lidl

Imaginez que vous demandiez à voir les images de vidéosurveillance vous concernant, et que l'on vous oppose un formulaire de 15 pages. C'est exactement ce qui est arrivé à un client Lidl, et le Garante Privacy italien a dit stop. L'affaire montre que les procédures internes ne peuvent pas restreindre un droit fondamental du RGPD.

Featured Snippet Bait : Le droit d'accès permet à toute personne d'obtenir la confirmation que ses données sont traitées et d'en recevoir une copie. Les entreprises ne peuvent pas imposer de formalités excessives, comme des formulaires complexes ou des justificatifs non nécessaires.

Les faits : quand Lidl a voulu faire barrage

Un client a demandé à accéder aux images de vidéosurveillance le concernant dans un magasin Lidl. L'entreprise a exigé qu'il remplisse un formulaire spécifique, avec des informations détaillées, et a refusé de donner suite tant que le formulaire n'était pas complété. Le Garante a jugé que cette pratique violait l'article 15 du RGPD.

Le droit d'accès doit être simple et direct. Exiger un formulaire maison, c'est comme demander à un pompier de remplir une demande en trois exemplaires avant d'éteindre un incendie. Pas très efficace, n'est-ce pas ?

Vidéosurveillance : un terrain glissant

Les caméras sont partout, mais le RGPD impose des limites strictes. Les images de vidéosurveillance sont des données personnelles, et les personnes filmées ont le droit d'y accéder. L'affaire Lidl rappelle que les entreprises doivent organiser leurs processus pour répondre rapidement et sans obstacles inutiles.

Conseil pratique : si vous gérez un système de vidéosurveillance, prévoyez un point de contact unique et un processus simple pour les demandes d'accès. Et surtout, ne cachez pas vos caméras : la transparence est votre meilleure alliée.

Les leçons pour les DPO et les entreprises

Cette décision est un signal fort : les formulaires internes ne peuvent pas être un filtre pour décourager les demandes. Le RGPD exige que l'exercice des droits soit facilité, pas entravé. Voici quelques points clés :

• Ne demandez que les informations strictement nécessaires pour identifier la personne et localiser les données.
• Répondez dans les délais légaux (un mois, prolongeable de deux mois en cas de complexité).
• Formez votre personnel à ne pas opposer de résistance bureaucratique.

Si vous voulez en savoir plus sur le droit d'accès, consultez le texte officiel du RGPD.

FAQ