Making Privacy and Compliance Work: the City of Nijmegen's Yivi Journey

« Stocker toutes les données au même endroit n'est pas autorisé par le RGPD, n'est-ce pas ? » C'est souvent la première réaction lorsque l'on parle de portefeuilles d'identité. L'absence de base légale devient alors une raison de ne rien faire. Mais posez quelques questions supplémentaires, et cette affirmation devient difficile à étayer. Nijmegen a choisi une autre voie. Les habitants peuvent se connecter avec Yivi comme alternative à DigiD, et ajouter les données de leur registre personnel (BRP) à leur portefeuille via la commune. Après une recherche ciblée, la ville a trouvé la base légale dans le droit d'accès prévu par la loi néerlandaise sur la base de données personnelles. Dans ce panel, Stijn Verhagen, responsable de la protection des données de la ville de Nijmegen, partage ce que ce parcours lui a appris. Comment trouver une base légale pour de nouveaux flux de données ? Quand faut-il suivre la lettre de la loi, et quand son esprit ? Et pourquoi l'écart entre les juristes et les équipes d'innovation est-il souvent le véritable obstacle ? Son conseil : intégrer le juriste à l'équipe dès le premier jour, idéalement dans la même pièce. Alors, une culture du contrôle se transforme en une collaboration qui renforce à la fois la vie privée et l'innovation.