QU’EST-CE QUE C’EST
Le RGPD est un règlement de l’UE en vigueur depuis mai 2018 établissant des règles concernant l’utilisation des données personnelles et donnant en même temps à tous les citoyens de l’UE le droit de contrôler qui peut collecter et utiliser leurs données personnelles.
En résumé, votre organisation et toutes les autres organisations servant le marché de l’UE doivent se conformer à 3 ensembles de règles de base:
- Assurer la transparence à toutes les parties concernées (clients, personnel, fournisseurs et régulateur) sur
- (a) quelles données personnelles vous traitez
- (b) chaque finalité commerciale pour laquelle vous utilisez des données personnelles
- (c) avec qui vous partagez des données
- (d) quelle sécurité & les mesures de confidentialité que vous avez mises en place
- (e) quels droits les personnes impliquées ont-elles
- Minimiser l’utilisation des données personnelles
- limiter l’utilisation des données personnelles aux seuls éléments nécessaires pour atteindre l’objectif commercial documenté
- Démontrer une sécurité appropriée & mesures de confidentialité
- Vous devez être en mesure de démontrer que votre organisation a mis en place les mesures de sécurité et de confidentialité appropriées à la fois sur le plan technique (autour des systèmes, logiciels, réseaux, etc.) et du côté organisationnel (par exemple: formation, code de conduite, etc.)
POURQUOI JE DEVRAIS M’EN SOUCIER
Eh bien, tout d’abord, la réglementation de l’UE est une loi, il est donc aussi obligatoire de se conformer au RGPD que de soumettre des comptes d’entreprise. Mais il y a quelques autres bonnes raisons de prendre le RGPD au sérieux. Tout d’abord, mettre votre RGPD en ordre n’est pas si difficile (et nous pouvons bien sûr vous aider) et cela présente également de réels avantages commerciaux.
- Identifier les traitements de données redondants ou dupliqués vous permet de réduire les coûts
- Remédier aux lacunes dans les mesures de sécurité et de contrôle des données vous permet de réduire le risque de violation de données et de piratage
- Les clients prennent leurs données personnelles personnellement , la violation de leur confiance est susceptible d’avoir un impact sur votre entreprise
- Tous vos clients, employés ou fournisseurs peuvent contester votre utilisation de leurs données personnelles et, si nécessaire, déposer une plainte auprès du régulateur national, ensuite le régulateur vous engagera à rechercher une solution.
- Ces deux dernières années, les plus grandes entreprises technologiques du monde ont fait l’objet d’un examen minutieux et ont reçu de lourdes amendes. À l’avenir, l’objectif du régulateur est de sensibiliser les petites et moyennes entreprises et de les aligner.
- Vous voulez certainement que les données personnelles de vos clients et de votre personnel soient traitées de la même manière que vous voulez que vos propres données personnelles soient traitées, c’est-à-dire avec soin
Mettre votre RGPD en ordre n’est pas si difficile et nous vous l’avons rendu très facile, mais cela nécessite votre attention et un peu de votre temps. Consultez simplement notre page Comment ça marche pour plus d’informations.
