Oui, à condition que le participant ait consenti à la divulgation de ses données.

Une divulgation sans consentement préalable, par exemple fondée sur l'intérêt légitime, serait difficile à défendre.

Se fonder sur l'intérêt légitime de l'organisateur - par exemple pour accroître l'attractivité de l'événement et en assurer le succès - peut en fait être problématique en raison

1. de la difficulté de prouver qu'il est nécessaire de publier dans le monde entier la liste des participants pour assurer le succès de l'organisation et de la réalisation de l'événement, étant donné qu'il existe d'autres moyens, moins attentatoires à la vie privée, pour atteindre cet objectif, et

2. des droits et intérêts des participants qui auraient été ignorés par une telle divulgation obligatoire.
   La publication de données personnelles dans le monde entier peut constituer une atteinte considérable à la vie privée de la personne concernée ; dans le pire des cas, elle peut même entraîner des dommages physiques et matériels, par exemple si des criminels utilisent la liste des participants pour identifier des cibles possibles pour des cambriolages.

Veillez à ne pas confondre la nécessité de traiter les données à caractère personnel pour la finalité déclarée avec le traitement qui n'est nécessaire qu'en raison de la méthode que vous avez choisie pour atteindre cette finalité !
S'il existe un autre moyen raisonnable et moins invasif de répondre à l'intérêt et d'atteindre votre objectif sans le traitement, celui-ci serait alors illégal (sauf si une autre base légale s'applique).

Oui.

L'approche recommandée est de demander le consentement du participant pour divulguer ses données aux autres participants.

Mais selon la nature et l'objectif de l'événement, l'organisateur peut se fonder sur l'intérêt légitime. C'est notamment le cas des événements de réseautage ou des événements ayant pour but l'échange scientifique, où l'identité de chaque participant est une information importante pour les personnes présentes. Dans ce type d'événements, les participants s'attendent généralement à ce qu'une liste des participants existe et soit partagée avec eux.

Cela signifie qu'il ne sera pas demandé aux participants d'accepter la divulgation des données. Toutefois, l'organisateur doit être prêt à prendre en compte les participants qui ne souhaitent pas que leurs données personnelles soient utilisées de cette manière, ou prévoir la possibilité d'un retrait pour les participants qui affirment que leur intérêt l'emporte sur celui de l'organisateur.

L’exigence de collecter uniquement les informations personnelles nécessaires à fournir le Service fait partie des principes régissant la protection des données personnelles. Ainsi, lorsque vous organisez un évènement, vous ne pouvez demander que les informations personnelles effectivement requises pour assister à l’évènement, par exemple afin d’accéder au site du CERN, et ces données ne pourront être utilisées qu’à cette fin.

Si vous souhaitez collecter d’autres données ou lorsque vous souhaitez utiliser les données collectées à une autre fin que celle prévue initialement (lorsque vous voulez contacter ces personnes ultérieurement par exemple), il est nécessaire d’obtenir au préalable le consentement de la personne concernée.

De plus, la page d’inscription doit contenir un lien visible vers l’avis de confidentialité qui doit suivre les standards du CERN et contenir des détails sur la manière dont les données collectées sont traitées, à qui elles peuvent être transférée et pour combien de temps elles seront conservées. La personne concernée doit également être informée de la procédure à suivre pour exercer ses droits.

Voir aussi Procédure: Traitement de données à caractère personnel pour l'organisation d'événements