{"id":10352,"date":"2024-02-28T13:51:30","date_gmt":"2024-02-28T12:51:30","guid":{"rendered":"https:\/\/www.uni.lu\/fr\/?page_id=10352"},"modified":"2024-08-08T08:08:20","modified_gmt":"2024-08-08T06:08:20","slug":"politique","status":"publish","type":"page","link":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/","title":{"rendered":"Politique de protection des donn\u00e9es"},"content":{"rendered":"\n
\n

\nPolitique de protection des donn\u00e9es<\/h2>\n\n\n\n

version du 14\u202fmai\u202f2018<\/p>\n\n\n\n

Calendrier d\u2019approbation\u202f:<\/strong><\/p>\n\n\n\n

    \n
  • Soumis \u00e0 la d\u00e9l\u00e9gation du personnel\u202f: 27\u202fjuin 2017<\/li>\n\n\n\n
  • Rectorat\u202f: 20\u202ff\u00e9vrier 2018<\/li>\n\n\n\n
  • Conseil universitaire\u202f: 7\u202fmars 2018<\/li>\n\n\n\n
  • Conseil de gouvernance\u202f: 14\u202fmai 2018<\/li>\n<\/ul>\n\n\n\n
    \n

    \n \n \n 1. Objectif de la politique<\/strong> <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
    \n
    \n \n

    Les employ\u00e9s de l\u2019Universit\u00e9 du Luxembourg (ci-apr\u00e8s \u00ab\u202fl\u2019Universit\u00e9\u202f\u00bb) collectent et traitent de grandes quantit\u00e9s de donn\u00e9es \u00e0 caract\u00e8re personnel dans le cadre de leurs t\u00e2ches de recherche, d\u2019enseignement et d\u2019administration.<\/p>\n\n

    La pr\u00e9sente politique (ci-apr\u00e8s \u00ab\u202fla Politique\u202f\u00bb) s\u2019inscrit dans l\u2019engagement pris par l\u2019Universit\u00e9 de prot\u00e9ger les donn\u00e9es \u00e0 caract\u00e8re personnel trait\u00e9es par son personnel ainsi que les donn\u00e9es \u00e0 caract\u00e8re personnel aff\u00e9rentes \u00e0 son personnel. Le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel tel qu\u2019effectu\u00e9 \u00e0 l\u2019Universit\u00e9 peut se d\u00e9finir de fa\u00e7on tr\u00e8s large et inclut des activit\u00e9s comme la collecte, le stockage, la consultation, la modification, la divulgation (y compris la publication) et la destruction de donn\u00e9es.<\/p>\n\n

    Les r\u00e9glementations europ\u00e9ennes et luxembourgeoises relatives \u00e0 la protection des personnes physiques \u00e0 l\u2019\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es (ci-apr\u00e8s les \u00ab\u202fr\u00e8gles de protection des donn\u00e9es\u202f\u00bb) s\u2019appliquent au traitement de toutes les donn\u00e9es \u00e0 caract\u00e8re personnel en question.<\/p>\n\n

    L\u2019objectif de la Politique est de fournir des r\u00e8gles et directives afin d\u2019assurer le respect des r\u00e8gles de protection des donn\u00e9es. Les responsables du traitement et les sous-traitants des donn\u00e9es tels que l\u2019Universit\u00e9 ont le devoir de se conformer strictement \u00e0 la politique de protection des donn\u00e9es.<\/p>\n\n

    Tout membre du personnel, chercheur principal d\u2019un projet de recherche, responsable de service \u00e0 l\u2019administration centrale ou membre du personnel administratif d\u2019une facult\u00e9 ou d\u2019un centre interdisciplinaire a l\u2019obligation fondamentale de prot\u00e9ger les donn\u00e9es \u00e0 caract\u00e8re personnel et de se conformer \u00e0 la politique de protection des donn\u00e9es dans l\u2019exercice de ses fonctions.<\/p>\n\n

    Les termes utilis\u00e9 dans la Politique sont d\u00e9finis dans l\u2019Annexe \u2013 Glossaire<\/strong>\u202fsur cette page.<\/p>\n <\/div>\n <\/div>\n<\/div>\n\n

    \n

    \n \n \n 2. Objectifs<\/strong> <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
    \n
    \n \n

    La pr\u00e9sente Politique poursuit les objectifs suivants\u202f:<\/p>\n\n

      \n
    • Aider le personnel de l\u2019Universit\u00e9 \u00e0 identifier tr\u00e8s t\u00f4t le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel et lui fournir des directives.<\/li>\n\n\n\n
    • Assurer que des proc\u00e9dures ad\u00e9quates sont en place pour le traitement et la gestion des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n\n\n\n
    • Informer les employ\u00e9s et les sensibiliser \u00e0 leurs responsabilit\u00e9s lorsqu\u2019ils stockent et traitent des donn\u00e9es \u00e0 caract\u00e8re personnel, et veiller \u00e0 ce qu\u2019ils adoptent des mesures appropri\u00e9es.<\/li>\n\n\n\n
    • Rassurer les personnes sur le fait que leurs donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es en conformit\u00e9 avec la politique de protection des donn\u00e9es, qui stipule que ces donn\u00e9es restent toujours en s\u00e9curit\u00e9, \u00e0 l\u2019abri de tout acc\u00e8s non autoris\u00e9 et de tout abus, alt\u00e9ration ou perte.<\/li>\n\n\n\n
    • Veiller \u00e0 ce que les autres organisations avec lesquelles l\u2019Universit\u00e9 partage des donn\u00e9es \u00e0 caract\u00e8re personnel r\u00e9pondent aussi aux exigences en la mati\u00e8re.<\/li>\n\n\n\n
    • Garantir que tout syst\u00e8me existant ou futur mis en \u0153uvre par l\u2019Universit\u00e9 pour traiter des donn\u00e9es \u00e0 caract\u00e8re personnel sera \u00e9valu\u00e9 afin de d\u00e9terminer s\u2019il pose un risque pour les donn\u00e9es \u00e0 caract\u00e8re personnel et s\u2019il s\u2019accompagne de mesures techniques et organisationnelles appropri\u00e9es.<\/li>\n\n\n\n
    • Assurer que les membres du personnel de l\u2019Universit\u00e9 contactent le d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es en temps utile pour tout probl\u00e8me relatif \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n\n\n\n
    • Assurer que les membres du personnel de l\u2019Universit\u00e9 documentent le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel afin de garantir sa conformit\u00e9 avec les r\u00e8gles de protection des donn\u00e9es.<\/li>\n<\/ul>\n <\/div>\n <\/div>\n<\/div>\n\n
      \n

      \n \n \n 3. Champ d\u2019application<\/strong> <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
      \n
      \n \n

      La politique de protection des donn\u00e9es s\u2019applique \u00e0 toutes les donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 toutes les donn\u00e9es sensibles qui leur sont associ\u00e9es \u2013\u202find\u00e9pendamment de leur format (\u00e9lectronique, papier, audiovisuel, etc.)\u202f\u2013 qui sont collect\u00e9es et trait\u00e9es par l\u2019Universit\u00e9 dans le cadre des activit\u00e9s de recherche, d\u2019enseignement et d\u2019administration au sein de l\u2019administration centrale, des facult\u00e9s et des centres interdisciplinaires.<\/p>\n\n

      La Politique s\u2019applique \u00e0 tous les employ\u00e9s de l\u2019Universit\u00e9, permanents ou temporaires, et au personnel externe tel que les prestataires, consultants, fournisseurs de services, vacataires, professeurs\/chercheurs visiteurs, professeurs invit\u00e9s et professeurs affili\u00e9s (ci-apr\u00e8s le \u00ab\u202fpersonnel\u202f\u00bb). Elle s\u2019applique \u00e0 tous les membres de l\u2019Universit\u00e9, r\u00e9mun\u00e9r\u00e9s ou non, y compris les doctorants finan\u00e7ant eux-m\u00eames leurs \u00e9tudes.<\/p>\n\n

      L\u2019Universit\u00e9 assume les r\u00f4les de responsable du traitement, de sous-traitant et de destinataire des donn\u00e9es \u00e0 caract\u00e8re personnel trait\u00e9es dans le cadre de projets de recherche, d\u2019activit\u00e9s d\u2019enseignement et de t\u00e2ches administratives, telles que les donn\u00e9es \u00e0 caract\u00e8re personnel des personnes concern\u00e9es suivantes\u202f:<\/p>\n\n

        \n
      • Les personnes physiques qui participent volontairement \u00e0 des projets de recherche et consentent \u00e0 la collecte et au traitement de leurs donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n\n\n\n
      • Les personnes physiques dont les donn\u00e9es \u00e0 caract\u00e8re personnel sont collect\u00e9es de fa\u00e7on indirecte aux fins d\u2019un projet de recherche.<\/li>\n\n\n\n
      • Les personnes physiques qui ont sollicit\u00e9 ou re\u00e7u un financement pour des travaux de recherche ou des activit\u00e9s scientifiques connexes, y compris des \u00e9v\u00e9nements, s\u00e9minaires ou ateliers.\n
          \n
        • Les anciens employ\u00e9s, employ\u00e9s actuels ou potentiels.<\/li>\n\n\n\n
        • Les anciens \u00e9tudiants, \u00e9tudiants actuels ou potentiels.<\/li>\n\n\n\n
        • Les fournisseurs, consultants, partenaires commerciaux externes ou autres tiers avec lesquels l\u2019Universit\u00e9 communique.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n <\/div>\n <\/div>\n<\/div>\n\n
          \n

          \n \n \n 4. Cadre juridique<\/strong> <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
          \n
          \n \n

          Le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel est r\u00e9gi par la loi luxembourgeoise sur la protection des donn\u00e9es du 2 ao\u00fbt 2002, par la directive europ\u00e9enne sur la protection des donn\u00e9es 95\/46\/CE, remplac\u00e9e le 25\u202fmai\u202f2018 par le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l\u2019Union europ\u00e9enne (ci-apr\u00e8s l\u2019\u00ab\u202fUE\u202f\u00bb), et par toute nouvelle l\u00e9gislation luxembourgeoise relative \u00e0 la protection des donn\u00e9es adopt\u00e9e pour mettre en \u0153uvre le RGPD.<\/p>\n\n

          Ce cadre juridique a \u00e9t\u00e9 mis en place pour prot\u00e9ger la libert\u00e9 et les droits fondamentaux des individus, en particulier leur vie priv\u00e9e, \u00e0 l\u2019\u00e9gard du traitement de leurs donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n\n

          Au Luxembourg, la Commission nationale pour la protection des donn\u00e9es (CNPD) est charg\u00e9e d\u2019assurer le respect de ces r\u00e8gles par les responsables du traitement et les sous-traitants de donn\u00e9es \u00e9tablis dans le pays.<\/p>\n\n

          D\u2019autres contenus et r\u00e9f\u00e9rences peuvent \u00eatre trouv\u00e9s sur le site web de la CNPD et sur les sites de l\u2019Union europ\u00e9enne concern\u00e9s, ou en consultant le d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (ci-apr\u00e8s le \u00ab\u202fDPD\u202f\u00bb) de l\u2019Universit\u00e9.<\/p>\n <\/div>\n <\/div>\n<\/div>\n\n

          \n

          \n \n \n 5. Principes de la Politique<\/strong> <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
          \n
          \n \n
          • \n
            \n \n

            \n5.1. Collecte et traitement loyaux<\/h4>\n
            \n \n \n <\/span>\n<\/div><\/header>
            \n
            \n \n
              \n
            • Les donn\u00e9es \u00e0 caract\u00e8re personnel ne sont collect\u00e9es et trait\u00e9es que dans la mesure o\u00f9 elles sont n\u00e9cessaires pour r\u00e9pondre aux besoins de la recherche, de l\u2019enseignement ou de l\u2019administration (ci-apr\u00e8s \u00ab\u202fles besoins de l\u2019Universit\u00e9\u202f\u00bb) ou pour satisfaire aux exigences l\u00e9gales.<\/li>\n\n\n\n
            • Les donn\u00e9es \u00e0 caract\u00e8re personnel conserv\u00e9es sont exactes et mises \u00e0 jour.<\/li>\n\n\n\n
            • La conservation des donn\u00e9es \u00e0 caract\u00e8re personnel fait l\u2019objet d\u2019une appr\u00e9ciation et d\u2019une \u00e9valuation des risques \u00e0 la lumi\u00e8re des besoins de l\u2019Universit\u00e9 et des exigences l\u00e9gales, et des calendriers de conservation des donn\u00e9es appropri\u00e9s sont \u00e9tablis. La dur\u00e9e de stockage des donn\u00e9es \u00e0 caract\u00e8re personnel doit \u00eatre d\u00e9termin\u00e9e au d\u00e9but du projet. S\u2019il n\u2019est pas possible de d\u00e9terminer cette p\u00e9riode de stockage imm\u00e9diatement, des crit\u00e8res doivent \u00eatre appliqu\u00e9s pour la d\u00e9terminer ult\u00e9rieurement.<\/li>\n\n\n\n
            • Les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es dans le respect des droits des personnes concern\u00e9es.<\/li>\n\n\n\n
            • Le personnel est tenu d\u2019informer le DPD de toute nouvelle finalit\u00e9 pr\u00e9vue pour le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel. Aucune nouvelle finalit\u00e9 autre que celles pour lesquelles le consentement initial a \u00e9t\u00e9 donn\u00e9 ne sera autoris\u00e9e, \u00e0 moins que la personne concern\u00e9e n\u2019y consente ou que le formulaire de consentement ne pr\u00e9voie un consentement explicite pour des recherches ult\u00e9rieures.<\/li>\n\n\n\n
            • Le personnel de l\u2019Universit\u00e9 et les personnes concern\u00e9es sont sp\u00e9cialement inform\u00e9s de l\u2019utilisation de leurs donn\u00e9es et de la fa\u00e7on dont leurs objections l\u00e9gitimes seront trait\u00e9es. Si la loi l\u2019exige, le consentement de la\/des personne(s) concern\u00e9e(s) est demand\u00e9, obtenu et document\u00e9 \u00e0 chaque collecte de donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n\n\n\n
            • Les donn\u00e9es \u00e0 caract\u00e8re personnel ne sont utilis\u00e9es que si leur confidentialit\u00e9 est assur\u00e9e, y compris par une anonymisation ou pseudonymisation appropri\u00e9e chaque fois qu\u2019elle est n\u00e9cessaire et techniquement faisable. <\/li>\n\n\n\n
            • Le personnel ne peut acc\u00e9der aux donn\u00e9es \u00e0 caract\u00e8re personnel que si l\u2019accomplissement de ses t\u00e2ches le n\u00e9cessite.<\/li>\n<\/ul>\n<\/div><\/div><\/li>\n\n
            • \n
              \n \n

              \n5.2. S\u00e9curit\u00e9<\/h4>\n
              \n \n \n <\/span>\n<\/div><\/header>
              \n
              \n \n

              La s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel est une exigence l\u00e9gale envers laquelle l\u2019Universit\u00e9 s\u2019est pleinement engag\u00e9e\u202f:<\/p>\n\n

                \n
              • L\u2019Universit\u00e9 a approuv\u00e9 des politiques et proc\u00e9dures visant \u00e0 assurer la s\u00e9curit\u00e9 des informations\/donn\u00e9es pr\u00e9sentes dans les b\u00e2timents, bureaux, etc.<\/li>\n\n\n\n
              • L\u2019Universit\u00e9 met en \u0153uvre des politiques pour assurer la s\u00e9curit\u00e9 de ses syst\u00e8mes informatiques ainsi que la s\u00e9curit\u00e9 physique \u00e0 la fois de ses syst\u00e8mes informatiques et de ses fichiers manuels\/en version papier. Cette disposition s\u2019applique aux donn\u00e9es \u00e0 caract\u00e8re personnel conserv\u00e9es \u00e0 l\u2019Universit\u00e9 ainsi qu\u2019\u00e0 la transmission et \u00e0 la suppression de ces donn\u00e9es.<\/li>\n\n\n\n
              • Par d\u00e9faut, l\u2019Universit\u00e9 se conforme \u00e0 la r\u00e8gle fondamentale selon laquelle l\u2019acc\u00e8s aux donn\u00e9es \u00e0 caract\u00e8re personnel se limite aux personnes concern\u00e9es selon le principe du \u00ab\u202fbesoin d\u2019en conna\u00eetre\u202f\u00bb.<\/li>\n\n\n\n
              • La s\u00e9curit\u00e9 et la confidentialit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel trait\u00e9es par un sous-traitant ou un partenaire externe sont assur\u00e9es par des accords de service, des accords de collaboration, des accords de partage ou de traitement de donn\u00e9es qui comprennent une clause de protection des donn\u00e9es et\/ou une politique de protection des donn\u00e9es. Si n\u00e9cessaire, consulter le DPD au sujet de ces accords.<\/li>\n\n\n\n
              • Le personnel doit signaler toute violation de donn\u00e9es potentielle au portail de services de l\u2019Universit\u00e9 d\u00e8s qu\u2019il en a connaissance, si possible dans les 24\u202fheures et au plus tard dans les 48\u202fheures apr\u00e8s la d\u00e9couverte de la violation. Le bureau de services se chargera d\u2019informer le DPD de toute violation de donn\u00e9es \u00e0 caract\u00e8re personnel. Les violations de donn\u00e9es confirm\u00e9es seront document\u00e9es par le responsable de la s\u00e9curit\u00e9 de l\u2019information (ci-apr\u00e8s le \u00ab\u202fRSI\u202f\u00bb) et le DPD. Une proc\u00e9dure sp\u00e9cifique est appliqu\u00e9e pour traiter toute violation de donn\u00e9es \u00e0 caract\u00e8re personnel et un registre des violations de donn\u00e9es \u00e0 caract\u00e8re personnel est tenu.<\/li>\n\n\n\n
              • Toute tentative, de la part d\u2019un membre du personnel de l\u2019Universit\u00e9, d\u2019identifier des participants de projets sera consid\u00e9r\u00e9e comme une violation de la Politique, \u00e0 moins que des participants de projets de recherche n\u2019aient express\u00e9ment consenti par \u00e9crit \u00e0 pouvoir \u00eatre identifi\u00e9s et contact\u00e9s.<\/li>\n\n\n\n
              • Sont consid\u00e9r\u00e9es comme des violations de la Politique toute divulgation ou transmission de donn\u00e9es sensibles ou \u00e0 caract\u00e8re personnel vers des personnes non autoris\u00e9es ainsi que tout envoi de donn\u00e9es sensibles ou \u00e0 caract\u00e8re personnel par e-mail sans garanties appropri\u00e9es telles que le chiffrement ou une autre mesure \u00e9quivalente.<\/li>\n\n\n\n
              • L\u2019utilisation par le personnel d\u2019adresses e-mail priv\u00e9es pour envoyer ou recevoir des donn\u00e9es sensibles ou \u00e0 caract\u00e8re personnel est consid\u00e9r\u00e9 comme une violation de la Politique.<\/li>\n\n\n\n
              • Le personnel de l\u2019Universit\u00e9 est tenu de prendre des mesures pour prot\u00e9ger et s\u00e9curiser tout document contenant des informations personnelles, et d\u2019informer les destinataires des mesures appropri\u00e9es qui seront adopt\u00e9es.<\/li>\n\n\n\n
              • L\u2019utilisation de donn\u00e9es \u00e0 caract\u00e8re personnel sur des \u00e9quipements hors du contr\u00f4le de l\u2019Universit\u00e9 rel\u00e8ve de la responsabilit\u00e9 de l\u2019utilisateur. L\u2019utilisateur doit r\u00e9guli\u00e8rement v\u00e9rifier les param\u00e8tres de s\u00e9curit\u00e9 de tels \u00e9quipements en appliquant des m\u00e9thodes de protection reconnues.<\/li>\n\n\n\n
              • La responsabilit\u00e9 de prot\u00e9ger la confidentialit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel s\u2019\u00e9tend \u00e0 toute personne ou institution \u00e0 laquelle des informations sont transmises. L\u2019Universit\u00e9 inclut dans les contrats pertinents (accords de services, de collaboration et de partage de donn\u00e9es) des dispositions \u00e9tablissant que toute donn\u00e9e \u00e0 caract\u00e8re personnel fournie par l\u2019Universit\u00e9 l\u2019est sur le principe que le destinataire maintiendra sa s\u00e9curit\u00e9 et sa confidentialit\u00e9 et ne l\u2019utilisera que pour la finalit\u00e9 convenue.<\/li>\n\n\n\n
              • Les donn\u00e9es pseudonymis\u00e9es sont \u00e9galement consid\u00e9r\u00e9es comme des donn\u00e9es \u00e0 caract\u00e8re personnel. Le traitement de donn\u00e9es pseudonymis\u00e9es doit donc ob\u00e9ir aux principes de la Politique.<\/li>\n<\/ul>\n<\/div><\/div><\/li>\n\n
              • \n
                \n \n

                \n5.3. Registre de protection des donn\u00e9es \u00e0 caract\u00e8re personnel<\/h4>\n
                \n \n \n <\/span>\n<\/div><\/header>
                \n
                \n \n

                Un registre de protection des donn\u00e9es \u00e0 caract\u00e8re personnel (ci-apr\u00e8s le \u00ab\u202fRegistre\u202f\u00bb est tenu par le DPD aux fins d\u2019identification et d\u2019enregistrement des donn\u00e9es \u00e0 caract\u00e8re personnel trait\u00e9es \u00e0 l\u2019Universit\u00e9, cela en collaboration avec les chercheurs principaux, les responsables de service de l\u2019administration centrale et les membres du personnel administratif des facult\u00e9s et des centres interdisciplinaires. En particulier, le Registre indique o\u00f9 les donn\u00e9es \u00e0 caract\u00e8re personnel sont conserv\u00e9es, comment elles sont trait\u00e9es, qui les traite, quelle est la base juridique de leur traitement, qui a acc\u00e8s aux donn\u00e9es et quelles mesures sont en place pour assurer leur s\u00e9curit\u00e9 et leur confidentialit\u00e9. Chaque chercheur principal, responsable de service \u00e0 l\u2019administration centrale et membre du personnel administratif d\u2019une facult\u00e9 ou d\u2019un centre interdisciplinaire est tenu d\u2019informer le DPD de toute donn\u00e9e \u00e0 caract\u00e8re personnel trait\u00e9e sous sa responsabilit\u00e9, cela afin de permettre de compl\u00e9ter le Registre en temps utile. La t\u00e2che consistant \u00e0 remplir le Registre peut \u00eatre d\u00e9l\u00e9gu\u00e9e \u00e0 un coll\u00e8gue ou au coordinateur de la protection des donn\u00e9es du service. Le Registre est tenu \u00e0 la disposition de la CNPD.<\/p>\n<\/div><\/div><\/li>\n\n

              • \n
                \n \n

                \n5.4. Partage de donn\u00e9es<\/h4>\n
                \n \n \n <\/span>\n<\/div><\/header>
                \n
                \n \n

                Le partage de donn\u00e9es \u00e0 caract\u00e8re personnel doit ob\u00e9ir aux r\u00e8gles suivantes\u202f:<\/p>\n\n

                  \n
                • Les proc\u00e9dures de partage de donn\u00e9es \u00e0 caract\u00e8re personnel par tout moyen \u00e9lectronique doivent permettre de maintenir au minimum les risques de violations impr\u00e9vues de la s\u00e9curit\u00e9 des informations. Des directives g\u00e9n\u00e9rales sont fournies dans les politiques de s\u00e9curit\u00e9 des informations de l\u2019Universit\u00e9, et des conseils sp\u00e9cifiques peuvent \u00eatre demand\u00e9s au RSI.<\/li>\n\n\n\n
                • Si un contrat est conclu avec une autre organisation concernant des services impliquant la divulgation ou le partage de donn\u00e9es \u00e0 caract\u00e8re personnel, il doit explicitement \u00e9noncer les exigences et les normes de protection des donn\u00e9es, y compris en mati\u00e8re de confidentialit\u00e9 et de s\u00e9curit\u00e9.<\/li>\n\n\n\n
                • Les donn\u00e9es \u00e0 caract\u00e8re personnel ne peuvent \u00eatre transf\u00e9r\u00e9es hors de l\u2019UE ou de l\u2019Espace \u00e9conomique europ\u00e9en (EEE), sauf si le pays ou territoire en question garantit un niveau de protection ad\u00e9quat pour les donn\u00e9es \u00e0 caract\u00e8re personnel ou si les donn\u00e9es sont transf\u00e9r\u00e9es avec le consentement de la personne concern\u00e9e, le cas \u00e9ch\u00e9ant, ou avec une garantie appropri\u00e9e et l\u00e9galement admissible.  Le DPD doit \u00eatre inform\u00e9 de tout transfert de donn\u00e9es hors de l\u2019UE ou de l\u2019EEE\u202fet il donne des conseils sur les garanties appropri\u00e9es.<\/li>\n\n\n\n
                • Les donn\u00e9es \u00e0 caract\u00e8re personnel de quelque format que ce soit ne peuvent pas \u00eatre partag\u00e9es avec un tiers, sauf s\u2019il existe une base juridique et\/ou un accord appropri\u00e9, et sans le consentement de la personne concern\u00e9e si ce consentement est requis.<\/li>\n\n\n\n
                • Dans certains cas, la seule suppression des identifiants personnels (nom, pr\u00e9nom, initiales, etc.) peut ne pas suffire \u00e0 prot\u00e9ger l\u2019identit\u00e9 d\u2019une ou de plusieurs personnes concern\u00e9es, par exemple les participants d\u2019une \u00e9tude ou des employ\u00e9s. S\u2019il faut recourir \u00e0 une anonymisation comme condition d\u2019une divulgation sans consentement, il convient de supprimer, par tout moyen raisonnable, toute information susceptible de permettre d\u2019identifier la personne concern\u00e9e.<\/li>\n<\/ul>\n<\/div><\/div><\/li>\n\n
                • \n
                  \n \n

                  \n5.5. Approche bas\u00e9e sur les risques et analyse d\u2019impact sur la protection des donn\u00e9es<\/h4>\n
                  \n \n \n <\/span>\n<\/div><\/header>
                  \n
                  \n \n

                  L\u2019Universit\u00e9 accomplit tous les efforts raisonnables pour garder sous contr\u00f4le le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et mettre en \u0153uvre des mesures de protection adapt\u00e9es au niveau de risque de ses activit\u00e9s de traitement de donn\u00e9es \u00e0 caract\u00e8re personnel. Si ses activit\u00e9s impliquent un risque \u00e9lev\u00e9 pour la personne concern\u00e9e, une analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es (ci-apr\u00e8s \u00ab\u202fAIPD\u202f\u00bb) doit \u00eatre r\u00e9alis\u00e9e en collaboration avec le DPD et le RSI. L\u2019AIPD est une proc\u00e9dure qui d\u00e9crit tout traitement de donn\u00e9es, \u00e9value la n\u00e9cessit\u00e9 et la proportionnalit\u00e9 dudit traitement, facilite la gestion des risques r\u00e9sultant du traitement de donn\u00e9es \u00e0 caract\u00e8re personnel et prot\u00e8ge les libert\u00e9s des personnes physiques \u00e0 cet \u00e9gard.<\/p>\n\n

                  En d\u2019autres termes, l\u2019AIPD est un processus qui sert \u00e0 concr\u00e9tiser et \u00e0 d\u00e9montrer le respect des exigences dans les cas o\u00f9 le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel est susceptible d\u2019engendrer un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes concern\u00e9es. L\u2019AIPD doit faciliter l\u2019\u00e9valuation des risques associ\u00e9s au traitement de donn\u00e9es \u00e0 caract\u00e8re personnel et la d\u00e9termination des mesures \u00e0 prendre pour att\u00e9nuer ces risques.<\/p>\n\n

                  Une AIPD est notamment requise dans les cas suivants\u202f:<\/p>\n\n

                    \n
                  • l\u2019\u00e9valuation syst\u00e9matique et approfondie d\u2019aspects personnels concernant des personnes physiques, qui est fond\u00e9e sur un traitement automatis\u00e9, y compris le profilage, et sur la base de laquelle sont prises des d\u00e9cisions produisant des effets juridiques \u00e0 l\u2019\u00e9gard d\u2019une personne physique ou l\u2019affectant de mani\u00e8re significative de fa\u00e7on similaire\u202f;<\/li>\n\n\n\n
                  • le traitement \u00e0 grande \u00e9chelle de cat\u00e9gories particuli\u00e8res de donn\u00e9es ou de donn\u00e9es \u00e0 caract\u00e8re personnel relatives \u00e0 des condamnations p\u00e9nales et \u00e0 des infractions\u202f; ou<\/li>\n\n\n\n
                  • la surveillance syst\u00e9matique \u00e0 grande \u00e9chelle d\u2019une zone accessible au public.<\/li>\n<\/ul>\n\n

                    L\u2019Universit\u00e9 met en place la m\u00e9thodologie et le mod\u00e8le d\u2019AIPD \u00e0 travers une proc\u00e9dure sp\u00e9cifique conforme au RGPD.<\/p>\n<\/div><\/div><\/li>\n\n

                  • \n
                    \n \n

                    \n5.6. Droit d\u2019acc\u00e8s des personnes concern\u00e9es<\/h4>\n
                    \n \n \n <\/span>\n<\/div><\/header>
                    \n
                    \n \n

                    Les personnes concern\u00e9es peuvent exercer leurs droits, en particulier le droit d\u2019acc\u00e8s, conform\u00e9ment aux principes suivants mais sans s\u2019y limiter\u202f:<\/p>\n\n

                      \n
                    • Toute personne concern\u00e9e a le droit d\u2019acc\u00e9der \u00e0 ses propres donn\u00e9es \u00e0 caract\u00e8re personnel\u202f; l\u2019Universit\u00e9 s\u2019engage \u00e0 y aider les personnes concern\u00e9es en les renseignant sur la fa\u00e7on de demander leurs donn\u00e9es \u00e0 caract\u00e8re personnel conserv\u00e9es par l\u2019Universit\u00e9 ou d\u2019y acc\u00e9der.<\/li>\n\n\n\n
                    • Les formulaires de consentement \u00e9clair\u00e9 doivent comporter une adresse de contact \u00e0 utiliser par les personnes concern\u00e9es qui souhaitent soumettre une demande d\u2019acc\u00e8s de personne concern\u00e9e, retirer leur consentement ou demander des informations compl\u00e9mentaires.<\/li>\n\n\n\n
                    • Les demandes d\u2019acc\u00e8s de personne concern\u00e9e sont trait\u00e9es et les informations pertinentes sont fournies aux personnes concern\u00e9es dans un d\u00e9lai raisonnable. Ce d\u00e9lai ne devrait pas d\u00e9passer un mois, conform\u00e9ment \u00e0 la Politique.<\/li>\n\n\n\n
                    • Les donn\u00e9es \u00e0 caract\u00e8re personnel d\u2019une personne concern\u00e9e ne lui sont pas divulgu\u00e9es tant que son identit\u00e9 n\u2019a pas \u00e9t\u00e9 v\u00e9rifi\u00e9e.<\/li>\n\n\n\n
                    • Une demande d\u2019acc\u00e8s de personne concern\u00e9e n\u2019est possible que pour les donn\u00e9es \u00e0 caract\u00e8re personnel du demandeur. Il n\u2019est pas donn\u00e9 suite aux demandes d\u2019acc\u00e8s aux donn\u00e9es \u00e0 caract\u00e8re personnel faites par des tiers tant que la personne concern\u00e9e n\u2019y a pas formellement consenti.<\/li>\n\n\n\n
                    • En cas de demande faite par la police d\u2019acc\u00e9der \u00e0 des informations d\u2019une base de donn\u00e9es de l\u2019Universit\u00e9 contenant des donn\u00e9es \u00e0 caract\u00e8re personnel, il faut consulter au pr\u00e9alable le DPD, qui v\u00e9rifiera la l\u00e9galit\u00e9 de la demande et consultera le responsable des affaires juridiques.<\/li>\n<\/ul>\n<\/div><\/div><\/li>\n\n
                    • \n
                      \n \n

                      \n5.7. Autres droits des personnes concern\u00e9es<\/h4>\n
                      \n \n \n <\/span>\n<\/div><\/header>
                      \n
                      \n \n

                      Les personnes concern\u00e9es ont d\u2019autres droits dans ce domaine\u202f: le droit d\u2019information, le droit de faire rectifier les donn\u00e9es \u00e0 caract\u00e8re personnel qui les concernent, le droit \u00e0 l\u2019oubli (\u00e9galement appel\u00e9 \u00ab\u202fdroit \u00e0 l\u2019effacement\u202f\u00bb), le droit de limiter le traitement de leurs donn\u00e9es \u00e0 caract\u00e8re personnel et le droit d\u2019opposition.<\/p>\n\n

                      Pour renforcer encore le contr\u00f4le qu\u2019elles exercent sur leurs propres donn\u00e9es, les personnes concern\u00e9es devraient aussi avoir le droit, lorsque des donn\u00e9es \u00e0 caract\u00e8re personnel font l\u2019objet d\u2019un traitement automatis\u00e9, de recevoir les donn\u00e9es \u00e0 caract\u00e8re personnel les concernant, qu\u2019elles ont fournies \u00e0 un responsable du traitement, dans un format structur\u00e9, couramment utilis\u00e9, lisible par machine et interop\u00e9rable permettant la portabilit\u00e9 des donn\u00e9es.<\/p>\n<\/div><\/div><\/li>\n\n

                    • \n
                      \n \n

                      \n5.8. Droits des personnes concern\u00e9es dont les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es \u00e0 des fins de recherche scientifique ou historique ou \u00e0 des fins statistiques<\/h4>\n
                      \n \n \n <\/span>\n<\/div><\/header>
                      \n
                      \n \n

                      Le RGPD autorise les \u00c9tats membres \u00e0 pr\u00e9voir, dans des conditions sp\u00e9cifiques et moyennant des garanties appropri\u00e9es pour les personnes concern\u00e9es, des dispositions particuli\u00e8res et des d\u00e9rogations concernant les exigences en mati\u00e8re d\u2019information et les droits \u00e0 la rectification, \u00e0 l\u2019effacement, \u00e0 l\u2019oubli, \u00e0 la limitation du traitement, \u00e0 la portabilit\u00e9 des donn\u00e9es et le droit d\u2019opposition lorsque les donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es \u00e0 des fins archivistiques dans l\u2019int\u00e9r\u00eat public, \u00e0 des fins de recherche scientifique ou historique ou \u00e0 des fins statistiques. Ces d\u00e9rogations s\u2019appliquent lorsque des donn\u00e9es \u00e0 caract\u00e8re personnel sont trait\u00e9es \u00e0 des fins de recherche scientifique ou historique ou \u00e0 des fins statistiques, dans la mesure o\u00f9 ces droits risqueraient de rendre impossible ou d\u2019entraver s\u00e9rieusement la r\u00e9alisation des finalit\u00e9s sp\u00e9cifiques et o\u00f9 de telles d\u00e9rogations sont n\u00e9cessaires pour atteindre ces finalit\u00e9s.<\/p>\n\n

                      Les lois sur la protection des donn\u00e9es au Luxembourg et dans d\u2019autres \u00c9tats membres de l\u2019UE pr\u00e9voient des d\u00e9rogations aux droits des personnes concern\u00e9es dans les conditions \u00e9nonc\u00e9es dans le RGPD. Ces lois sur la protection des donn\u00e9es informent sur les garanties appropri\u00e9es \u00e0 \u00e9tablir en fonction de la nature, de la port\u00e9e, du contexte et des finalit\u00e9s du traitement des donn\u00e9es ainsi que des risques, dont le degr\u00e9 de probabilit\u00e9 et de gravit\u00e9 varie, pour les droits et libert\u00e9s des personnes physiques. Les garanties appropri\u00e9es peuvent comprendre les techniques de pseudonymisation, l\u2019analyse d\u2019impact pr\u00e9alable, le chiffrement, les limitations d\u2019acc\u00e8s, la sensibilisation ou des plans de gestion des donn\u00e9es.<\/p>\n\n

                      Il peut \u00eatre difficile d\u2019obtenir un consentement sp\u00e9cifique pour le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 des fins de recherche. Dans nombre de cas, la finalit\u00e9 exacte du traitement de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 des fins de recherche scientifique n\u2019est pas enti\u00e8rement connue au moment o\u00f9 les donn\u00e9es sont collect\u00e9es. Par cons\u00e9quent, les personnes concern\u00e9es devraient pouvoir donner un consentement plus large en ce qui concerne certains domaines de la recherche scientifique, dans le respect des normes \u00e9thiques reconnues.<\/p>\n\n

                      En cas de doute, le DPD peut fournir des directives et des conseils.<\/p>\n<\/div><\/div><\/li>\n\n

                    • \n
                      \n \n

                      \n5.9. Expression universitaire<\/h4>\n
                      \n \n \n <\/span>\n<\/div><\/header>
                      \n
                      \n \n

                      Les \u00c9tats membres de l\u2019UE devraient concilier les r\u00e8gles r\u00e9gissant la libert\u00e9 d\u2019expression, y compris l\u2019expression universitaire, et le droit \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel en vertu du RGPD. Le traitement de donn\u00e9es peut faire l\u2019objet de d\u00e9rogations ou d\u2019exemptions, en particulier concernant les principes g\u00e9n\u00e9raux, afin de prot\u00e9ger les droits de la personne concern\u00e9e (par exemple le droit d\u2019information) ainsi que pour le transfert de donn\u00e9es \u00e0 caract\u00e8re personnel vers des pays tiers.<\/p>\n\n

                      Par d\u00e9rogation aux principes g\u00e9n\u00e9raux de protection des donn\u00e9es en vertu du RGPD, le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel aux fins de l\u2019expression universitaire est autoris\u00e9 dans les \u00c9tats membres de l\u2019UE selon les conditions \u00e9tablies dans les mesures l\u00e9gislatives adopt\u00e9es.<\/p>\n\n

                      Par exemple, les \u00c9tats membres de l\u2019UE peuvent autoriser le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel relatives \u00e0 des condamnations p\u00e9nales et \u00e0 des infractions et lever les limitations aux transferts de donn\u00e9es \u00e0 caract\u00e8re personnel vers des pays tiers. Les \u00c9tats membres peuvent aussi permettre une d\u00e9rogation au droit d\u2019information lorsque les donn\u00e9es \u00e0 caract\u00e8re personnel ont \u00e9t\u00e9 collect\u00e9es de fa\u00e7on indirecte, dans certaines conditions.<\/p>\n\n

                      En cas de doute, le DPD peut fournir des directives et des conseils.<\/p>\n<\/div><\/div><\/li>\n\n

                    • \n
                      \n \n

                      \n5.10. Sensibilisation et formation<\/h4>\n
                      \n \n \n <\/span>\n<\/div><\/header>
                      \n
                      \n \n

                      Cette Politique est soutenue par des campagnes de sensibilisation destin\u00e9es \u00e0 l\u2019ensemble du personnel de l\u2019Universit\u00e9 ainsi que par des formations appropri\u00e9es pour les personnes assumant des responsabilit\u00e9s sp\u00e9cifiques.<\/p>\n\n

                      Le personnel impliqu\u00e9 dans le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel re\u00e7oit une formation sur la fa\u00e7on de pr\u00e9server la s\u00e9curit\u00e9 et la confidentialit\u00e9 de ces informations. Il apprend quelles informations peuvent ou non \u00eatre divulgu\u00e9es en dehors de son environnement de travail imm\u00e9diat, conform\u00e9ment aux r\u00e8gles de protection des donn\u00e9es.<\/p>\n\n

                      La Politique est couverte par le programme de formation du nouveau personnel.<\/p>\n\n

                      Le personnel traitant des donn\u00e9es sensibles doit suivre une s\u00e9ance de formation avant de recevoir l\u2019acc\u00e8s \u00e0 de telles donn\u00e9es.<\/p>\n<\/div><\/div><\/li>\n\n

                    • \n
                      \n \n

                      \n5.11. Conservation et effacement<\/h4>\n
                      \n \n \n <\/span>\n<\/div><\/header>
                      \n
                      \n \n

                      La conservation de donn\u00e9es \u00e0 caract\u00e8re personnel est document\u00e9e et justifi\u00e9e. La conservation de donn\u00e9es \u00e0 caract\u00e8re personnel fait l\u2019objet d\u2019une \u00e9valuation des risques \u00e0 la lumi\u00e8re des besoins de l\u2019Universit\u00e9 et des exigences l\u00e9gales, et des calendriers de conservation appropri\u00e9s sont \u00e9tablis. Les donn\u00e9es \u00e0 caract\u00e8re personnel peuvent \u00eatre conserv\u00e9es sous une forme permettant l\u2019identification des personnes concern\u00e9es pendant une dur\u00e9e n\u2019exc\u00e9dant pas celle n\u00e9cessaire au regard des finalit\u00e9s pour lesquelles elles ont \u00e9t\u00e9 collect\u00e9es et trait\u00e9es. La personne concern\u00e9e est inform\u00e9e de la dur\u00e9e pendant laquelle les donn\u00e9es \u00e0 caract\u00e8re personnel seront stock\u00e9es ou, si cela n\u2019est pas possible, des crit\u00e8res utilis\u00e9s pour d\u00e9terminer cette dur\u00e9e.<\/p>\n<\/div><\/div><\/li>\n\n

                    • \n
                      \n \n

                      \n5.12. Documentation<\/h4>\n
                      \n \n \n <\/span>\n<\/div><\/header>
                      \n
                      \n \n

                      Tout traitement de donn\u00e9es \u00e0 caract\u00e8re personnel est document\u00e9 avec clart\u00e9 pour confirmation de la conformit\u00e9 avec la Politique\u202f; cette conformit\u00e9 doit \u00eatre d\u00e9montr\u00e9e lors des audits men\u00e9s par la CNPD ou d\u2019autres auditeurs ainsi que lors des v\u00e9rifications effectu\u00e9es par le DPD.<\/p>\n<\/div><\/div><\/li><\/ul>\n <\/div>\n <\/div>\n<\/div>\n\n

                      \n

                      \n \n \n 6. R\u00f4les et responsabilit\u00e9s<\/strong> <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                      \n
                      \n \n

                      La responsabilit\u00e9 globale de la protection des donn\u00e9es est assum\u00e9e par le rectorat et\/ou le directeur administratif et financier, conform\u00e9ment \u00e0 la loi ayant pour objet l\u2019organisation de l\u2019Universit\u00e9 du Luxembourg. Tous les membres du personnel ont aussi la responsabilit\u00e9 d\u2019assurer la conformit\u00e9 avec la Politique. Les fonctions assorties de responsabilit\u00e9s sp\u00e9cifiques sont notamment les suivantes\u202f:<\/p>\n\n

                      1) Le\u202fd\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPD)<\/strong>\u202fassume un r\u00f4le strat\u00e9gique dans la protection des donn\u00e9es. La fonction du DPD consiste \u00e0 accomplir les t\u00e2ches suivantes \u00e0 l\u2019Universit\u00e9\u202f:<\/p>\n\n

                        \n
                      • \u00c9laborer les politiques de protection des donn\u00e9es et les meilleures pratiques pour la recherche, l\u2019enseignement et les activit\u00e9s men\u00e9es par l\u2019administration centrale.<\/li>\n\n\n\n
                      • Assurer la formation du personnel en mati\u00e8re de protection des donn\u00e9es.<\/li>\n\n\n\n
                      • Fournir des conseils, des directives et des proc\u00e9dures concernant le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n\n\n\n
                      • Collaborer avec l\u2019autorit\u00e9 de contr\u00f4le et agir comme point de contact.<\/li>\n\n\n\n
                      • Informer la direction de l\u2019Universit\u00e9 sur les exigences de protection des donn\u00e9es, la conseiller sur les plans annuels d\u2019am\u00e9lioration ainsi que convenir d\u2019un rapport annuel de protection des donn\u00e9es et le pr\u00e9senter \u00e0 l\u2019\u00e9quipe de direction.<\/li>\n\n\n\n
                      • Assister l\u2019Universit\u00e9 lors de la r\u00e9alisation des AIPD.<\/li>\n\n\n\n
                      • Mettre en \u0153uvre et tenir le registre de protection des donn\u00e9es \u00e0 caract\u00e8re personnel de l\u2019Universit\u00e9, en tant que responsable du traitement ou sous-traitant des donn\u00e9es, en se basant sur les informations fournies par les chercheurs principaux, les responsables de service de l\u2019administration centrale et les membres du personnel administratif des facult\u00e9s et des centres interdisciplinaires.<\/li>\n<\/ul>\n\n

                        2) Le\u202fresponsable de la s\u00e9curit\u00e9 de l\u2019information (RSI)<\/strong>\u202fest un partenaire strat\u00e9gique du DPD pour assurer la conformit\u00e9 avec la Politique.<\/p>\n\n

                        Le RSI est charg\u00e9 du suivi, de la documentation et de la communication concernant la s\u00e9curit\u00e9 des informations, y compris le traitement des violations\u202f; il est \u00e9galement responsable d\u2019assurer la conformit\u00e9 des r\u00e9seaux informatiques avec les normes reconnues de s\u00e9curit\u00e9 des informations. Il\/elle collabore avec le DPD pour les questions de protection des donn\u00e9es et fait \u00e9tat de toute violation de donn\u00e9es \u00e0 caract\u00e8re personnel que le DPD lui signale.<\/p>\n\n

                        3) Les\u202fresponsables de service de l\u2019administration centrale<\/strong>, les membres du personnel administratif des facult\u00e9s ou des centres interdisciplinaires ainsi que les\u202fchercheurs principaux<\/strong>\u202font les responsabilit\u00e9s suivantes\u202f:<\/p>\n\n

                          \n
                        • S\u2019assurer, par la formation et le suivi, que leur personnel comprend comment les principes de protection des donn\u00e9es s\u2019appliquent \u00e0 son travail quotidien, et suivre le respect de ces principes dans leurs domaines de responsabilit\u00e9.<\/li>\n\n\n\n
                        • S\u2019assurer que des coordinateurs de la protection des donn\u00e9es ont \u00e9t\u00e9 nomm\u00e9s pour leurs services ou centres interdisciplinaires respectifs et que ces coordinateurs re\u00e7oivent la formation et les directives appropri\u00e9es, avec le soutien du DPD et du RSI.<\/li>\n\n\n\n
                        • S\u2019assurer que des mesures techniques et organisationnelles appropri\u00e9es sont adopt\u00e9es dans leur service pour veiller \u00e0 la conformit\u00e9 avec la politique de protection des donn\u00e9es de l\u2019Universit\u00e9 et pr\u00e9venir les violations de donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n\n\n\n
                        • Informer le DPD de tout traitement de donn\u00e9es \u00e0 caract\u00e8re personnel effectu\u00e9 dans leur facult\u00e9, centre interdisciplinaire ou service, ainsi que de toute modification de la nature d\u2019un tel traitement et des proc\u00e9dures concern\u00e9es.<\/li>\n\n\n\n
                        • Assurer la conformit\u00e9 aux proc\u00e9dures de la CNPD des nouveaux projets de recherche ou des autres activit\u00e9s de traitement de donn\u00e9es li\u00e9es \u00e0 l\u2019administration ou \u00e0 l\u2019enseignement, informer le DPD si n\u00e9cessaire et introduire les informations dans le registre de protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/li>\n\n\n\n
                        • Signaler toute violation de donn\u00e9es \u00e0 caract\u00e8re personnel au RSI et au DPD via le portail de services de l\u2019Universit\u00e9 dans les 24\u202fheures si possible et au plus tard dans les 48\u202fheures apr\u00e8s la d\u00e9couverte de la violation.<\/li>\n\n\n\n
                        • R\u00e9aliser une AIPD si n\u00e9cessaire, avec l\u2019aide du DPD et du RSI.<\/li>\n\n\n\n
                        • Assister le DPD pour toute requ\u00eate de la CNPD ou des autorit\u00e9s \u00e9trang\u00e8res de protection des donn\u00e9es ainsi que pour les audits men\u00e9s par la CNPD ou tout autre organisme (interne ou externe).<\/li>\n<\/ul>\n\n

                          4) Les\u202fcoordinateurs de la protection des donn\u00e9es<\/strong>\u202fsont le point de contact pour le DPD et le RSI concernant la protection des donn\u00e9es dans les facult\u00e9s, les centres interdisciplinaires et les services. Les t\u00e2ches qu\u2019ils assument sont les suivantes\u202f:<\/p>\n\n

                            \n
                          • Sensibiliser \u00e0 la protection des donn\u00e9es au sein de leur service, facult\u00e9 ou centre de recherche, en collaboration avec le DPD et le RSI.<\/li>\n\n\n\n
                          • Diffuser les informations relatives \u00e0 la protection des donn\u00e9es.<\/li>\n\n\n\n
                          • Renforcer la conformit\u00e9 par rapport \u00e0 la Politique. Ces t\u00e2ches peuvent aussi \u00eatre accomplies par une autre personne du service.<\/li>\n<\/ul>\n\n

                            5) Le\u202fComit\u00e9 pour l\u2019\u00e9thique dans la recherche (CER)<\/strong>\u202fcollabore avec le DPD sur les projets de recherche soumis au CER pour les questions relatives aux probl\u00e8mes de protection des donn\u00e9es, le cas \u00e9ch\u00e9ant.<\/p>\n\n

                            6) Les utilisateurs<\/strong>\u202fautoris\u00e9s sont ceux qui ont \u00e9t\u00e9 autoris\u00e9s (et form\u00e9s) \u00e0 utiliser des syst\u00e8mes ou collectes de donn\u00e9es particuliers, conform\u00e9ment \u00e0 la Politique et aux proc\u00e9dures de l\u2019Universit\u00e9.<\/p>\n <\/div>\n <\/div>\n<\/div>\n\n

                            \n

                            \n \n \n Annexe \u2013 Glossaire <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                            \n
                            \n \n

                            Anonymisation<\/strong>\u202f: processus consistant \u00e0 rendre anonymes des donn\u00e9es \u00e0 caract\u00e8re personnel de sorte que la personne concern\u00e9e ne soit pas ou plus identifiable.<\/p>\n\n

                            Consentement de la personne concern\u00e9e<\/strong>\u202f: toute manifestation de volont\u00e9, libre, sp\u00e9cifique et \u00e9clair\u00e9e par laquelle la personne concern\u00e9e ou son repr\u00e9sentant l\u00e9gal, judiciaire ou statutaire accepte que des donn\u00e9es \u00e0 caract\u00e8re personnel la concernant fassent l\u2019objet d\u2019un traitement. Ce consentement doit \u00eatre document\u00e9 sous la forme d\u2019un formulaire de consentement \u00e9clair\u00e9.<\/p>\n\n

                            Destinataire<\/strong>\u202f: la personne physique ou morale, l\u2019autorit\u00e9 publique, le service ou un autre organisme qui traite des donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte du responsable du traitement Les autorit\u00e9s publiques qui sont susceptibles de recevoir communication de donn\u00e9es \u00e0 caract\u00e8re personnel dans le cadre d\u2019une enqu\u00eate juridique ne sont pas consid\u00e9r\u00e9es comme des destinataires.<\/p>\n\n

                            Donn\u00e9es \u00e0 caract\u00e8re personnel\u202f<\/strong>: toute information de tout type, quel que soit son support, y compris les images et le mat\u00e9riel audio ou vid\u00e9o, concernant une personne physique identifi\u00e9e ou identifiable (\u00ab\u202fpersonne concern\u00e9e\u202f\u00bb). Une personne identifiable est une personne qui peut \u00eatre identifi\u00e9e, directement ou indirectement, en particulier \u00e0 partir d\u2019un identifiant tel qu\u2019un nom, un num\u00e9ro d\u2019identification ou un ou plusieurs facteurs sp\u00e9cifiques \u00e0 son identit\u00e9 physique, physiologique, psychique, \u00e9conomique, culturelle ou sociale.<\/p>\n\n

                            Donn\u00e9es concernant la sant\u00e9<\/strong>\u202f: toute information relative \u00e0 la sant\u00e9 physique ou mentale de la personne concern\u00e9e, y compris des informations g\u00e9n\u00e9tiques.<\/p>\n\n

                            Donn\u00e9es g\u00e9n\u00e9tiques<\/strong>\u202f: les donn\u00e9es relatives aux caract\u00e9ristiques g\u00e9n\u00e9tiques h\u00e9r\u00e9ditaires d\u2019une personne ou d\u2019un groupe de personnes li\u00e9es entre elles.<\/p>\n\n

                            Donn\u00e9es sensibles \u00e0 caract\u00e8re personnel ou cat\u00e9gories particuli\u00e8res de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong>\u202f: des donn\u00e9es \u00e0 caract\u00e8re personnel qui r\u00e9v\u00e8lent l\u2019origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l\u2019appartenance syndicale, ainsi que des donn\u00e9es concernant la sant\u00e9 ou la vie sexuelle et des donn\u00e9es g\u00e9n\u00e9tiques. Les donn\u00e9es sensibles \u00e0 caract\u00e8re personnel font l\u2019objet d\u2019un r\u00e9gime juridique plus strict.<\/p>\n\n

                            Pays tiers<\/strong>\u202f: un pays qui n\u2019est pas un \u00c9tat membre de l\u2019Union europ\u00e9enne ou de l\u2019Espace \u00e9conomique europ\u00e9en. Le RGPD \u00e9tablit que les\u202fdonn\u00e9es \u00e0 caract\u00e8re personnel ne peuvent \u00eatre transf\u00e9r\u00e9es vers des pays ext\u00e9rieurs \u00e0 l\u2019UE et \u00e0 l\u2019EEE<\/strong>\u202fque si un niveau de protection ad\u00e9quat est garanti. Le RGPD exige que les transferts de donn\u00e9es ne se fassent pas vers des pays hors UE\/hors EEE qui ne garantissent pas un niveau de protection ad\u00e9quat. Des exceptions ou d\u00e9rogations \u00e0 cette r\u00e8gle sont pr\u00e9vues.
                            La Commission europ\u00e9enne peut d\u00e9terminer si un pays ext\u00e9rieur \u00e0 l\u2019UE ou \u00e0 l\u2019EEE offre un niveau de protection ad\u00e9quat des donn\u00e9es, et adopter une d\u00e9cision d\u2019ad\u00e9quation \u00e0 l\u2019\u00e9gard de ce pays. L\u2019effet d\u2019une telle d\u00e9cision est que les donn\u00e9es \u00e0 caract\u00e8re personnel peuvent circuler depuis les 28\u202f\u00c9tats membres de l\u2019UE et de trois \u00c9tats membres de l\u2019EEE (Norv\u00e8ge, Liechtenstein et Islande) vers ce pays tiers sans qu\u2019une autre garantie ne soit exig\u00e9e. \u00c0 ce jour, la Commission a reconnu\u202fAndorre, l\u2019Argentine, le Canada (organisations commerciales), les \u00celes F\u00e9ro\u00e9, Guernesey, Isra\u00ebl, l\u2019\u00cele de Man, Jersey, la Nouvelle-Z\u00e9lande, la Suisse, l\u2019Uruguay et les \u00c9tats-Unis (transferts limit\u00e9s au cadre du \u00ab\u202fbouclier de protection des donn\u00e9es\u202f\u00bb)<\/strong>\u202fcomme des pays offrant un niveau de protection ad\u00e9quat.<\/p>\n\n

                            Pseudonymisation<\/strong>\u202f: le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel de telle fa\u00e7on que celles-ci ne puissent plus \u00eatre attribu\u00e9es \u00e0 une personne concern\u00e9e pr\u00e9cise sans avoir recours \u00e0 des informations suppl\u00e9mentaires, pour autant que ces informations suppl\u00e9mentaires soient conserv\u00e9es s\u00e9par\u00e9ment et soumises \u00e0 des mesures techniques et organisationnelles afin de garantir que les donn\u00e9es \u00e0 caract\u00e8re personnel ne sont pas attribu\u00e9es \u00e0 une personne physique identifi\u00e9e ou identifiable. Des donn\u00e9es pseudonymis\u00e9es sont, par exemple, des donn\u00e9es dont les informations personnelles identifiables (nom, pr\u00e9nom) ont \u00e9t\u00e9 remplac\u00e9es par un code pour \u00e9viter l\u2019identification de la personne concern\u00e9e.<\/p>\n\n

                            Responsable du traitement<\/strong><\/strong>\u202f: la personne physique ou morale, l\u2019autorit\u00e9 publique, le service ou un autre organisme qui, seul ou conjointement avec d\u2019autres, d\u00e9termine les finalit\u00e9s et les moyens du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel\u202f; lorsque les finalit\u00e9s et les moyens de ce traitement sont d\u00e9termin\u00e9s par le droit national ou par celui de l\u2019UE, le responsable du traitement peut \u00eatre d\u00e9sign\u00e9 ou les crit\u00e8res sp\u00e9cifiques applicables \u00e0 sa d\u00e9signation peuvent \u00eatre pr\u00e9vus par le droit national ou par celui de l\u2019UE.<\/p>\n\n

                            Sous-traitant<\/strong>\u202f: la personne physique ou morale, l\u2019autorit\u00e9 publique, le service ou un autre organisme qui traite des donn\u00e9es \u00e0 caract\u00e8re personnel pour le compte du responsable du traitement.<\/p>\n\n

                            Tiers\u202f<\/strong>: une personne physique ou morale, une autorit\u00e9 publique, un service ou un organisme autre que la personne concern\u00e9e, le responsable du traitement, le sous-traitant et les personnes qui, plac\u00e9es sous l\u2019autorit\u00e9 directe du responsable du traitement ou du sous-traitant, sont autoris\u00e9es \u00e0 traiter les donn\u00e9es \u00e0 caract\u00e8re personnel. Dans le secteur public, un tiers est un minist\u00e8re, une administration, une institution publique, une autorit\u00e9 r\u00e9gionale ou un service public autre que le responsable du traitement ou le sous-traitant des donn\u00e9es.<\/p>\n\n

                            Violation de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong>\u202f: une violation de la s\u00e9curit\u00e9 entra\u00eenant, de mani\u00e8re accidentelle ou illicite, la destruction, la perte, l\u2019alt\u00e9ration, la divulgation non autoris\u00e9e de donn\u00e9es \u00e0 caract\u00e8re personnel transmises, conserv\u00e9es ou trait\u00e9es d\u2019une autre mani\u00e8re, ou l\u2019acc\u00e8s non autoris\u00e9 \u00e0 de telles donn\u00e9es.<\/p>\n <\/div>\n <\/div>\n<\/div><\/div>\n<\/div><\/section>\n\n\n\n

                            \n

                            \nFAQ sur la politique de protection des donn\u00e9es de l\u2019Universit\u00e9 du Luxembourg<\/strong><\/h3>\n\n\n\n
                            \n

                            \n \n \n Pourquoi avons-nous besoin d\u2019une politique de protection des donn\u00e9es \u00e0 l\u2019Universit\u00e9 du Luxembourg\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                            \n
                            \n \n

                            L\u2019objectif de cette Politique consiste \u00e0\u202f:<\/strong><\/p>\n\n

                              \n
                            • fournir aux employ\u00e9s des directives et r\u00e8gles<\/strong>\u202fpour leur faciliter la mise en conformit\u00e9 avec le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es\u202f(RGPD)<\/strong>, entr\u00e9 en vigueur le\u202f25\u202fmai\u202f2018<\/strong>\u202f;<\/li>\n\n\n\n
                            • documenter les r\u00e8gles de l\u2019Universit\u00e9 en mati\u00e8re de protection des donn\u00e9es\u202f;<\/li>\n\n\n\n
                            • aligner l\u2019approche de l\u2019Universit\u00e9 sur celle du RGPD, qui met davantage l\u2019accent sur le principe de responsabilit\u00e9 au sein des organisations.<\/li>\n<\/ul>\n <\/div>\n <\/div>\n<\/div>\n\n
                              \n

                              \n \n \n Quel est le champ d\u2019application de la politique de protection des donn\u00e9es\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                              \n
                              \n \n

                              La Politique s\u2019applique \u00e0 toutes les donn\u00e9es personnelles et sensibles trait\u00e9es par l\u2019Universit\u00e9 (concernant la sant\u00e9, les opinions politiques, l\u2019appartenance syndicale, les infractions p\u00e9nales, etc.) dans l\u2019un des contextes suivants\u202f:<\/p>\n\n

                                \n
                              • recherche ;<\/li>\n\n\n\n
                              • enseignement\u202f;<\/li>\n\n\n\n
                              • t\u00e2ches administratives.<\/li>\n<\/ul>\n <\/div>\n <\/div>\n<\/div>\n\n
                                \n

                                \n \n \n Qui doit se conformer \u00e0 la politique de protection des donn\u00e9es\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                                \n
                                \n \n

                                Tous les employ\u00e9s (permanents ou temporaires) de l\u2019Universit\u00e9, les doctorants (y compris ceux qui financent eux-m\u00eames leurs \u00e9tude) ainsi que le personnel externe tel que les prestataires, consultants, fournisseurs de services, professeurs et chercheurs visiteurs ou affili\u00e9s doivent se conformer \u00e0 la Politique.<\/p>\n <\/div>\n <\/div>\n<\/div>\n\n

                                \n

                                \n \n \n Quels sont les principes directeurs de la politique de protection des donn\u00e9es\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                                \n
                                \n \n

                                La Politique est fond\u00e9e sur des principes qui facilitent le respect de la l\u00e9gislation en mati\u00e8re de protection des donn\u00e9es.<\/strong>\u202f<\/strong><\/p>\n\n

                                Elle contient des directives sur\u202f:<\/p>\n\n

                                  \n
                                • la collecte et le traitement loyaux ;<\/li>\n\n\n\n
                                • la s\u00e9curit\u00e9\u202f;<\/li>\n\n\n\n
                                • le partage de donn\u00e9es\u202f;<\/li>\n\n\n\n
                                • la conservation et l\u2019effacement des donn\u00e9es.<\/li>\n<\/ul>\n\n

                                  Elle contient aussi de nouvelles obligations introduites par le RGPD\u202f:<\/strong><\/p>\n\n

                                    \n
                                  • \u00e9tablissement et tenue d\u2019un registre de protection des donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> de l\u2019Universit\u00e9\u202f;<\/li>\n\n\n\n
                                  • approche bas\u00e9e sur les risques\u202f;<\/strong><\/li>\n\n\n\n
                                  • documentation de la conformit\u00e9 avec le RGPD.<\/strong><\/li>\n<\/ul>\n <\/div>\n <\/div>\n<\/div>\n\n
                                    \n

                                    \n \n \n Quelles dispositions sont prises pour les droits des personnes concern\u00e9es\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                                    \n
                                    \n \n

                                    La Politique est ax\u00e9e sur<\/strong><\/strong>\u202fl\u2019introduction de nouveaux droits et le renforcement des droits existants. <\/p>\n\n

                                    La Politique comporte une section sur les\u202fadaptations dans les domaines de la recherche<\/strong>\u202fet de l\u2019expression universitaire<\/strong>, en conformit\u00e9 avec le RGPD et la l\u00e9gislation nationale.<\/p>\n <\/div>\n <\/div>\n<\/div>\n\n

                                    \n

                                    \n \n \n Les r\u00f4les et responsabilit\u00e9s sont-ils d\u00e9finis dans la Politique\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                                    \n
                                    \n \n

                                    Les\u202f<\/strong>r\u00f4les\u202fet<\/strong> responsabilit\u00e9s\u202fdes acteurs cl\u00e9s sont clairement \u00e9nonc\u00e9s dans la Politique.<\/strong><\/p>\n <\/div>\n <\/div>\n<\/div>\n\n

                                    \n

                                    \n \n \n Qui est responsable du respect du RGPD\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                                    \n
                                    \n \n

                                    Le d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPD), le responsable de la s\u00e9curit\u00e9 de l\u2019information (RSI) et d\u2019autres acteurs cl\u00e9s sont en premi\u00e8re ligne quand il s\u2019agit de protection des donn\u00e9es, mais le respect du RGPD ne concerne pas uniquement les services informatiques ou juridiques\u202f: chacun a un r\u00f4le \u00e0 y jouer.<\/p>\n <\/div>\n <\/div>\n<\/div>\n\n

                                    \n

                                    \n \n \n L\u2019Universit\u00e9 a-t-elle nomm\u00e9 un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPD)\u202f? <\/span>\n\n <\/use><\/svg> <\/button>\n <\/h3>\n
                                    \n
                                    \n \n

                                    Oui. L\u2019Universit\u00e9 \u00e9tant une institution publique, elle est oblig\u00e9e de nommer un DPD.<\/p>\n <\/div>\n <\/div>\n<\/div><\/div>\n\n\n

                                    <\/div><\/div><\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":33,"featured_media":0,"parent":3446,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"featured_image_focal_point":[],"show_featured_caption":false,"ulux_newsletter_groups":"","uluxPostTitle":"Bureau de la protection des donn\u00e9es","uluxPrePostTitle":"","_trash_the_other_posts":false,"_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"footnotes":""},"field-of-interest":[],"organisation":[],"authorship":[33],"acf":[],"yoast_head":"\nPolitique de protection des donn\u00e9es - Universit\u00e9 du Luxembourg<\/title>\n<meta name=\"description\" content=\"version du 14\u202fmai\u202f2018 Calendrier d\u2019approbation\u202f: Soumis \u00e0 la d\u00e9l\u00e9gation du personnel\u202f: 27\u202fjuin 2017 Rectorat\u202f: 20\u202ff\u00e9vrier 2018 Conseil universitaire\u202f:\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Politique de protection des donn\u00e9es\" \/>\n<meta property=\"og:description\" content=\"version du 14\u202fmai\u202f2018 Calendrier d\u2019approbation\u202f: Soumis \u00e0 la d\u00e9l\u00e9gation du personnel\u202f: 27\u202fjuin 2017 Rectorat\u202f: 20\u202ff\u00e9vrier 2018 Conseil universitaire\u202f:\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/\" \/>\n<meta property=\"og:site_name\" content=\"UNI FR\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/uni.lu\" \/>\n<meta property=\"article:modified_time\" content=\"2024-08-08T06:08:20+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"2560\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"30 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/\",\"url\":\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/\",\"name\":\"Politique de protection des donn\u00e9es - Universit\u00e9 du Luxembourg\",\"isPartOf\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/#website\"},\"datePublished\":\"2024-02-28T12:51:30+00:00\",\"dateModified\":\"2024-08-08T06:08:20+00:00\",\"description\":\"version du 14\u202fmai\u202f2018 Calendrier d\u2019approbation\u202f: Soumis \u00e0 la d\u00e9l\u00e9gation du personnel\u202f: 27\u202fjuin 2017 Rectorat\u202f: 20\u202ff\u00e9vrier 2018 Conseil universitaire\u202f:\",\"breadcrumb\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.uni.lu\/fr\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"\u00c0 propos\",\"item\":\"https:\/\/www.uni.lu\/fr\/a-propos\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Organisation\",\"item\":\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Administration\",\"item\":\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/\"},{\"@type\":\"ListItem\",\"position\":5,\"name\":\"Bureau de la protection des donn\u00e9es\",\"item\":\"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/\"},{\"@type\":\"ListItem\",\"position\":6,\"name\":\"Politique de protection des donn\u00e9es\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.uni.lu\/fr\/#website\",\"url\":\"https:\/\/www.uni.lu\/fr\/\",\"name\":\"Uni.lu\",\"description\":\"Universit\u00e9 du Luxembourg\",\"publisher\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/#organization\"},\"alternateName\":\"Universit\u00e9 du Luxembourg\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.uni.lu\/fr\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.uni.lu\/fr\/#organization\",\"name\":\"Universit\u00e9 du Luxembourg\",\"alternateName\":\"Uni.lu\",\"url\":\"https:\/\/www.uni.lu\/fr\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg\",\"contentUrl\":\"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg\",\"width\":2560,\"height\":2560,\"caption\":\"Universit\u00e9 du Luxembourg\"},\"image\":{\"@id\":\"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/uni.lu\",\"https:\/\/www.linkedin.com\/school\/university-of-luxembourg\/\",\"https:\/\/www.instagram.com\/uni.lu\",\"https:\/\/www.youtube.com\/@uni_lu\",\"https:\/\/en.wikipedia.org\/wiki\/University_of_Luxembourg\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Politique de protection des donn\u00e9es - Universit\u00e9 du Luxembourg","description":"version du 14\u202fmai\u202f2018 Calendrier d\u2019approbation\u202f: Soumis \u00e0 la d\u00e9l\u00e9gation du personnel\u202f: 27\u202fjuin 2017 Rectorat\u202f: 20\u202ff\u00e9vrier 2018 Conseil universitaire\u202f:","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/","og_locale":"fr_FR","og_type":"article","og_title":"Politique de protection des donn\u00e9es","og_description":"version du 14\u202fmai\u202f2018 Calendrier d\u2019approbation\u202f: Soumis \u00e0 la d\u00e9l\u00e9gation du personnel\u202f: 27\u202fjuin 2017 Rectorat\u202f: 20\u202ff\u00e9vrier 2018 Conseil universitaire\u202f:","og_url":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/","og_site_name":"UNI FR","article_publisher":"https:\/\/www.facebook.com\/uni.lu","article_modified_time":"2024-08-08T06:08:20+00:00","og_image":[{"width":2560,"height":2560,"url":"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"30 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/","url":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/","name":"Politique de protection des donn\u00e9es - Universit\u00e9 du Luxembourg","isPartOf":{"@id":"https:\/\/www.uni.lu\/fr\/#website"},"datePublished":"2024-02-28T12:51:30+00:00","dateModified":"2024-08-08T06:08:20+00:00","description":"version du 14\u202fmai\u202f2018 Calendrier d\u2019approbation\u202f: Soumis \u00e0 la d\u00e9l\u00e9gation du personnel\u202f: 27\u202fjuin 2017 Rectorat\u202f: 20\u202ff\u00e9vrier 2018 Conseil universitaire\u202f:","breadcrumb":{"@id":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/politique\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.uni.lu\/fr\/"},{"@type":"ListItem","position":2,"name":"\u00c0 propos","item":"https:\/\/www.uni.lu\/fr\/a-propos\/"},{"@type":"ListItem","position":3,"name":"Organisation","item":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/"},{"@type":"ListItem","position":4,"name":"Administration","item":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/"},{"@type":"ListItem","position":5,"name":"Bureau de la protection des donn\u00e9es","item":"https:\/\/www.uni.lu\/fr\/a-propos\/organisation\/administration\/protection-des-donnees\/"},{"@type":"ListItem","position":6,"name":"Politique de protection des donn\u00e9es"}]},{"@type":"WebSite","@id":"https:\/\/www.uni.lu\/fr\/#website","url":"https:\/\/www.uni.lu\/fr\/","name":"Uni.lu","description":"Universit\u00e9 du Luxembourg","publisher":{"@id":"https:\/\/www.uni.lu\/fr\/#organization"},"alternateName":"Universit\u00e9 du Luxembourg","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.uni.lu\/fr\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.uni.lu\/fr\/#organization","name":"Universit\u00e9 du Luxembourg","alternateName":"Uni.lu","url":"https:\/\/www.uni.lu\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg","contentUrl":"https:\/\/www.uni.lu\/wp-content\/uploads\/sites\/11\/2026\/03\/03120045\/UNIV_SM-Profile_1600x1600px-scaled.jpg","width":2560,"height":2560,"caption":"Universit\u00e9 du Luxembourg"},"image":{"@id":"https:\/\/www.uni.lu\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/uni.lu","https:\/\/www.linkedin.com\/school\/university-of-luxembourg\/","https:\/\/www.instagram.com\/uni.lu","https:\/\/www.youtube.com\/@uni_lu","https:\/\/en.wikipedia.org\/wiki\/University_of_Luxembourg"]}]}},"ticketed":false,"_links":{"self":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/pages\/10352"}],"collection":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/users\/33"}],"replies":[{"embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/comments?post=10352"}],"version-history":[{"count":4,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/pages\/10352\/revisions"}],"predecessor-version":[{"id":12219,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/pages\/10352\/revisions\/12219"}],"up":[{"embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/pages\/3446"}],"wp:authorship":[{"embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/users\/33"}],"wp:attachment":[{"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/media?parent=10352"}],"wp:term":[{"taxonomy":"field-of-interest","embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/field-of-interest?post=10352"},{"taxonomy":"organisation","embeddable":true,"href":"https:\/\/www.uni.lu\/fr\/wp-json\/wp\/v2\/organisation?post=10352"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}