RGPD
Le Règlement Général sur la Protection des Données (RGPD) est le texte de référence en matière de protection des données à caractère personnel dans l’Union Européenne.
Votre entreprise très certainement à sa disposition des données à caractère personnel, ainsi, si elle travaille au sein de l’Union Européenne ou possède des données de clients au sein de l’Union Européenne, elle se doit de respecter le RGPD.
En cas de non respect du RGPD, les sanctions encourues peuvent aller jusqu’à 4% du chiffre d’affaires mondial annuel ou 20 millions d’euros, le montant le plus élevé étant retenu.
Pour être en conformité avec le RGPD :
-
Désignez un pilote : au sein de l’entreprise, ce pilote, aussi appelé DP (Délégué Protection des données) sera le chef d’orchestre de la protection des données. Son rôle est d’informer, de conseiller et de contrôler quant à la gestion des données personnelles.
-
Cartographiez l’ensemble du traitement de vos données personnelles : pour cela, établissez un registre des traitements
-
Priorisez les actions à mener : à partir de la cartographie établie, identifiez les actions prioritaires à mettre en place si votre entreprise n’est pas en conformité sur certains points.
-
Organisez les process : mettez en place des procédures en interne qui garantissent la protection des données à tout moment.
-
Documentez la conformité : vous devez pouvoir prouver votre conformité au RGPD, ainsi constituez et regroupez la documentation nécessaire