Conformité au New Zealand Privacy Act (NZPA)

Qu’est-ce que le NZPA ?

Le New Zealand Privacy Act (NZPA) est la législation nationale de la Nouvelle-Zélande sur la protection des données. Adopté pour la première fois en 1993, il a été modifié à plusieurs reprises, avec des mises à jour importantes entrées en vigueur en décembre 2020. Le NZPA vise à protéger les informations personnelles des personnes en encadrant la collecte, l’utilisation et la communication des données personnelles par les organisations. Il pose des principes comme l’obtention du consentement pour la collecte, l’utilisation et la communication des informations personnelles, l’accès des personnes à leurs informations personnelles et la protection de ces informations par des mesures de sécurité appropriées. Le NZPA s’applique à toutes les organisations qui traitent des informations personnelles, dans le secteur public comme dans le secteur privé. Il impose aux organisations de désigner un responsable de la protection de la vie privée (privacy officer), de prendre les mesures nécessaires à la protection des informations personnelles, de mettre en place un système de gestion des informations personnelles et de signaler toute violation de données à l’Office of the Privacy Commissioner.

Que se passe-t-il si je ne respecte pas le NZPA ?

Le non-respect du New Zealand Privacy Act (NZPA) peut entraîner diverses sanctions et mesures d’application. L’Office of the Privacy Commissioner (OPC), chargé de faire appliquer le NZPA, a le pouvoir d’infliger des amendes en cas de manquement. Ces amendes peuvent être élevées, selon la gravité et la nature de l’infraction.

Outre les amendes, l’OPC peut aussi prononcer d’autres sanctions, comme ordonner à une entreprise de cesser de traiter des données personnelles, exiger qu’elle se mette en conformité ou émettre des avertissements publics ou des avis de mise en conformité. L’OPC peut également engager une action en justice contre les organisations qui ne respectent pas le NZPA.

Dans certains cas, le non-respect du NZPA peut aussi conduire des personnes dont les données personnelles ont été touchées à engager une action en justice contre l’entreprise.

Gardez à l’esprit que la conformité au NZPA ne consiste pas seulement à éviter amendes et sanctions : il s’agit aussi de protéger les informations personnelles des personnes et de respecter leurs droits.

Se conformer au NZPA

Le New Zealand Privacy Act (NZPA) est la législation nationale de la Nouvelle-Zélande sur la protection des données. Les entreprises opérant dans plusieurs juridictions ont de plus en plus de mal à s’y retrouver dans le réseau complexe des lois internationales sur la protection des données et à les respecter.

Rester conforme commence par se tenir informé de l’évolution des lois susceptibles de concerner votre entreprise. Il est essentiel de suivre ces textes tout au long de leur parcours devant les instances législatives nationales. S’abonner aux newsletters et ressources spécialisées peut vous y aider.

Lorsqu’une nouvelle loi est adoptée mais pas encore en vigueur, il est conseillé d’en examiner le texte avec un conseiller juridique. Il pourra évaluer votre niveau de conformité et vous indiquer les mesures à prendre.

Pour simplifier votre mise en conformité, pensez à utiliser une plateforme de gestion du consentement (CMP) comme Pandectes GDPR Compliance. Une CMP allège la charge de votre équipe grâce à une gestion du consentement personnalisable, à l’automatisation des demandes d’accès des personnes concernées et à des outils de gestion des cookies et des fournisseurs. Pandectes GDPR Compliance est conçue spécialement pour les boutiques Shopify et vous aide à atteindre et à maintenir votre conformité dans un paysage de la protection des données en constante évolution.