|
Village de la Justice www.village-justice.com |
|
Mai 2018, gestion des risques et données personnelles : il faut se préparer. Par Nathalie Dreyfus, CPI.
|
|
Parution : lundi 9 octobre 2017
Adresse de l'article original :
https://www.village-justice.com/articles/mai-2018-gestion-des-risques-donnees-personnelles-faut-preparer,26095.html Reproduction interdite sans autorisation de l'auteur. |
La protection des données à caractère personnel est un sujet d’inquiétude grandissante pour les consommateurs dont les données sont collectées. Le nouveau Règlement Général sur la Protection des Données (RGPD, Règlement 2016/679 du 27 avril 2016) entre en vigueur le 25 mai 2018. Ses nouvelles dispositions mettent en place de nouvelles obligations assorties de sanctions lourdes pouvant atteindre plusieurs millions d’euros. Le G29 a clarifié certaines de ces obligations. En particulier, il est à présent obligatoire de documenter les démarches mises en place pour se mettre en conformité, de tenir un registre ou encore de désigner un Délégué à la Protection des Données dans certains cas.
Afin de se conformer, un audit permettant d’établir une cartographie précise de l’ensemble des traitements des données au sein de l’entreprise est conseillé.
Tout le monde est concerné, que ce soit les grands comptes ou les start-up. Votre entreprise est concernée : par son site internet, ses réseaux sociaux, ses programmes de fidélités, par les fichiers clients et prospects ou par la gestion des campagnes marketing. En effet, le règlement a vocation à s’appliquer au traitement de toute donnée à caractère personnel d’une personne se trouvant sur le territoire de l’Union européenne.
Un plan d’action en 3 étapes semble le plus approprié :
1ère étape : cartographier les traitements des données personnelles.
Il s’agit d’identifier les traitements des données collectées au sein de l’entreprise : les catégories de données personnelles traitées, les objectifs poursuivis par les opérations de traitement de données, les acteurs traitant ces données, et enfin les flux en précisant leur origine et leur destination.
2ème étape : procéder à un audit de conformité
Grâce à la première étape, un bilan et des recommandations personnalisés pourront être établis. À partir de ces informations, vous aurez une vision globale des démarches à effectuer pour que votre entreprise soit conforme aux prescriptions du règlement.
3ème étape : accountability - mise en conformité
Enfin, il conviendra d’établir un plan d’action basé sur les résultats de la cartographie et de l’audit. Ce plan d’action pourra également être accompagné d’un audit de sécurité.
Compte tenu de l’importance des changements, nous recommandons d’engager la mise en conformité dès que possible.