La nouvelle réglementation en matière de protection des données nécessite la mise en place de plusieurs actions dans les entreprises, selon leur activité.
Qu'est ce que le RGPD ?
Le RGPD est le sigle utilisé pour désigner le Règlement Général sur la Protection des Données. Ce texte voté par l'Union Européenne est entré en vigueur le 25 mai 2018 et encadre la collecte et le traitement des données à caractère personnel. Ces dernières sont définies comme toute information se rapportant à une personne physique pouvant permettre de déterminer directement ou indirectement son identité. Il s'applique à toutes les entreprises privées ou publiques faisant partie d'un état membre de l'Union Européenne. Ce règlement a pour objectif de renforcer le droit des personnes à la protection de leurs données personnelles. Le RGPD repose sur le principe de consentement, c'est-à-dire que chaque personne doit avoir clairement donné son accord, par le biais d'une déclaration ou par un acte positif. Il est donc prohibé d'utiliser, de traiter, de stocker, de collecter ou de manipuler des données à caractère personnel sans avoir eu l'accord de l'individu en question. Toute personne doit pouvoir bénéficier du droit d'oubli en ayant accès simplement et rapidement à un moyen de retirer son consentement. Vous trouverez toutes les informations nécessaires, ainsi qu'un outil vous permettant de calculer le risque d'exposition de votre entreprise sur rgpd-express.com/.
Comment se mettre en conformité ?
Vous êtes concerné par cette action si votre organisme procède à la collecte, l'enregistrement, le traitement ou le stockage de données à caractère personnel sur des résidents de l'Union Européenne. Le non-respect du RGPD peut entraîner des sanctions financières, pouvant atteindre 2 à 4% du chiffre d'affaires annuel et mondial de l'entreprise. Il est donc nécessaire pour votre société de vous mettre aux normes. Avec RGPD Express, outil clair et pratique, vous pourrez bénéficier d'un expert dédié, qui vous offrira des solutions adaptées à votre société et à votre risque d'exposition. En moins de deux minutes, vous pourrez répondre aux questions de l'audit pour connaître le taux d'exposition de votre organisation. Suite à quoi, vous pourrez choisir d'engager la démarche en ligne de mise en conformité. La plateforme propose un processus en sept étapes et vous apporte des solutions fiables pour la collecte et le traitement des informations, avec un suivi sur le long terme. Quelle que soit votre société, vous devrez également procéder à la nomination d'un DPO (Délégué à la Protection des Données).
Le rôle du délégué à la protection des données
Le DPO doit obligatoirement être désigné auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés). La personne nominée doit, selon les critères de la CNIL, avoir les compétences requises, les moyens d'exercer ses fonctions et la certitude de pouvoir agir en toute indépendance. Le DPO peut donc être désigné parmi les membres du personnel, à condition que l'exercice de ses fonctions n'entre pas en conflit avec l'activité de sa profession. Ce délégué a pour rôle de s'assurer du respect du RGPD. Pour ce faire, il doit procéder à la sensibilisation du personnel de l'entreprise. Il doit mettre toutes les mesures possibles en oeuvre pour la mise en conformité de la société, et pour un maintien des règles sur le long terme. Il devra également s'occuper de la rédaction des documents qui serviront en cas de contrôle de la CNIL. Ces documents doivent permettre la traçabilité et le suivi des actions mises en place.
