Depuis son entrée en vigueur en mai 2018, le Règlement général de protection des données est sur toutes les bouches. Ayant pris une place très importante dans la vie de tous les acteurs, publics et privés, Nicolas nous parlera des implications du RGPD et de ses applications concrètes.

3. DES ResponsabilitésPartagées
LE Représentant
légal est le point de
contact de l’autorité
LE SOUS-traitant Doit respecter
des obligations de sécurité, de
confidentialité et d’accountability
MAI2018
Accèsauxdonnées
DROIT d’accès
DROIT DE portabilité
DROIT à l’effacement
ConsentementRenforcé
Consentement éclairé
obligatoire et systématique
RGPD ? GDPR ? Mais de quoi s’agit-il ?Le Règlementgénéralsur laprotection des données DES PERSONNESPHYSIQUES
Cette règlementation concerne
aussi bien les données papierS
que les données informatisées
Tenir un registre des traitements
Pouvoir notifier une faille dans les 72h
Mettre en place les nouveaux processus
internes RGPD
Mener les études d’impacts sur la vie
privée
Tenir un registre d’accountability
Un fort aspect documentaire
©KAORAPARTNERS2018
DES Amendesdissuasives
Jusqu’à
OU
4
20Millions
DU Chiffred’affaires monde
Lechiffreleplus élevéétantretenu
Ilne faut pas confondre
Donnée personnelle et donnée sensible.
Une donnée sensible est un type de donnée
personnelle.
UNE donnéepersonnellec’est ….
Nom, prénom, email, carte de crédit, iban,
adresse postale, adresse ip, numéro de
bureau, âge, numéro de badge, photo, etc.
DONT UN ENSEMBLEDE donnéesSENSIBLES ….
Origine raciale/ethnique, opinion politique,
philosophique ou religieuse, appartenance
syndicale, santé, vie sexuelle, etc.
Toutes les entreprises
Qui TRAITENTdes donnéessur des
citoyenseuropéens
NOUVELLESOBLIGATIONS
Tenir un registre des
traitements à jour
Nommer un DPO
Au FINAL c’est quoi une donnéepersonnelle?
[…] toute information
relative à une personne
physique identifiée ou qui peut
être identifiée, directement ou
indirectement

4. Que faut-il faire concrètement?Unprojet de miseenconformitéestunprojet à partentière

5. Que faut-il faire concrètement?Unprojet de miseenconformitéestunprojet à partentière

6. Que faut-il faire concrètement?Commencerparunprojet de miseenconformité

7. Que faut-il faire concrètement?La conformitéen sixétapes

8. Que faut-il faire concrètement?La conformitéen sixétapes
o
o
•
•

9. Que faut-il faire concrètement?La conformitéen sixétapes
✓
✓
✓
✓
✓
✓
✓

10. Que faut-il faire concrètement?La conformitéen sixétapes
❑
❑
❑
❑
❑
❑
❑
❑
❑

11. Que faut-il faire concrètement?La conformitéen sixétapes
✓
✓
✓
✓
✓
✓

12. Que faut-il faire concrètement?La conformitéen sixétapes
✓
✓
✓
✓
✓

13. Que faut-il faire concrètement?Unprojet de miseenconformitéestunprojet à partentière

14. Que faut-il faire concrètement?Adopter un mode de fonctionnementRGPD COMPLIANT

15. Que faut-il faire concrètement?
PIA
Durée de
conservation
Contrôles de
sécurité
Contrôles
d’accès
Surveillance
des
traitements
Audits
réguliers
Adopter un mode de fonctionnementRGPD COMPLIANT

16. Que faut-il faire concrètement?Adopter un mode de fonctionnementRGPD COMPLIANT

17. Objectifs et DifficultésRésumonscetteprésentation

18. La cerise sur le gâteauNotre outil de pilotagede la conformité

19. La cerise sur le gâteauNotre outil de cartographieautomatique
IBAN
TAILLE
EMAIL
NOMIPAGE
TELEPHONE
ADRESSE
CR
M
ER
P

20. Merci pourvotre attention !

21. Vousvoulezaller plus loin ?Contactez-nous☺