RGPD : "vos papiers, s'il vous plaît !"

Une société fait remplir des questionnaires papier à des clients leur demandant diverses informations personnelles (nom, prénom, mail, téléphone, etc.).

L’un d’eux lui demande quelles sont les mesures de protection qu’elle a mises en place pour protéger les données personnelles collectées, au regard de la Réglementation Générale sur la Protection des Données (RGPD).

« Aucune », répond la société, puisque les données sont collectées sur papier et non par le biais d’un traitement informatique.

La société a-t-elle raison ?