conférence donnée pour Acerta en décembre 2018

1. Prof. Jacques Folon, Ph.D.
GDPR Director Edge Consulting
DPO externe
Co-founder gdprfolder.eu
Professeur ICHEC
Me. de Conf. Université de Liège
Prof. inv. Université Saint Louis
Keynote speaker
Derniers livres publiés
Le printemps numérique
Internet et vie privée, faut-il avoir peur?
jacques.folon@edge-consulting.biz
linkedin.com/in/folon
+ 32 475 98 21 15
Ca fait 6 mois
(et même 26 ans)que les
comptables auraient du
être prêts…

2. 5.LE DOSSIER
RGPD
1.QUID DEPUIS LE
25/5/2018?
2. LES PME
3.LES DONNEES
EXISTANTES
Table des matières
Analyse
4. LES FREINS

3. 3
www.companyname.com
© 2016 Ultime PowerPoint. All Rights Reserved.
Toute organisation ou profession libérale
gère des données à caractère personnel !
Une donnée personnelle est
toute information se rapportant à une
personne physique identifiée ou identifiable (ci-
après dénommée «personne concernée»);
est réputée être une «personne physique
identifiable» une personne physique qui peut
être identifiée, directement ou indirectement,
notamment par référence à un identifiant, tel
qu'un nom, un numéro d'identification, des
données de localisation, un identifiant en ligne,
ou à un ou plusieurs éléments spécifiques
propres à son identité physique, physiologique,
génétique, psychique, économique, culturelle

4. Vous devez
être capable
de
démontrer
que vous
êtes en
règle par
rapport au
RGPD

5. LES COMPTABLES DOIVENT ÊTRE
EN CONFORMITÉ AVEC LE RGPD !
5

6. Que s'est-il passé depuis ?
6

7. Au niveau européen
7

8. EDPB : QUID DES CERTIFICATIONS?

9. Quid en France ?
9

10. En France
1
0

11. 1
1

12. 1
2

13. 13

14. DROIT DE LA PERSONNE CONCERNEE

15. 15

16. En Belgique on attend l'APD…
16

17. 17
En Belgique on attend …

18. Nouvelle(s) loi(s)
Loi du 30/7/2018
Loi du 5/9/2018
Pourquoi deux lois ???
18

19. En Belgique on attend…
Quand aurons nous enfin une APD
qui aura les moyens de son rôle?
19

20. 5.LE DOSSIER
RGPD
1.QUID DEPUIS LE
25/5/2018?
2. LES PME
3.LES DONNEES
EXISTANTES
Table des matières
Analyse
4. LES FREINS

21. Il n’y avait pas de solution pour les indépendants, les PME, les ASBL
Les Petites organisations:
les oubliés du RGPD ?
Les consultants
sont trop chers
Les solutions en
ligne sont trop
complexes et
chères
Les solutions
informatiques
sont trop
techniques
Le vocabulaire est
incompréhensible

22. Tout le monde est concerné !
Tout le monde a des clients, des employés, des prospects, des membres
PM
E
Professions libérales
ASBL
ONG
Secteur public

23. Personnel Prospects
ContactsUtilisateurs de
vos services
Les personnes dont vous gérez les données

24. Vous deviez vous mettre en règle
depuis le 25/5/2018 si vous êtes:
Une entreprise
Un indépendant
Une ASBL
Une ONG
Une école
Une fondation
Une université
Une commune
Une association de fait

25. Les
indépendants
sont aussi
concernés
•médecin
•comptable
•kiné
•avocat
•restaurateur
•consultant
•architecte
•infirmière
•thérapeute
•notaire
•…

26. ETUDE ACERTA REALISEE EN OCTOBRE 2018

27. Les prix du marché pour les PME
NOM
PRIX
ANNUEL
MINIMUM
PME
ABONNEMENT
PLURIANNUEL
REGISTRE
COMPLET
DPIA
PLAN
D'ACTIONS
DASHBOARD FORMATION
DOCUMENTS
JURIDIQUES
MISE À JOUR
DOSSIER GDPR
AUTOMATIQUE
125
499€ POUR
TROIS ANS
OUI OUI OUI OUI NON OUI OUI OUI
CAPTAIN DPO 1068 NON OUI OUI ? NON NON OUI OUI NON
SMART GDPR 1200 NON OUI OUI OUI NON OUI OUI NON NON
ELEA SOFTWARE 1200 NON OUI OUI OUI ? OUI OUI OUI NON
COMPUTERLAND 1300 NON ? ? ? ? OUI OUI NON NON
AGORIA 1700 NON OUI OUI OUI NON NON OUI OUI NON
WOLTERS KLUWER 10.000 NON OUI OUI OUI NON OUI OUI NON NON
ORYGA 18.000 NON NON OUI OUI OUI OUI OUI ? NON

28. POURQUOI NE PAS PROPOSER À VOS CLIENTS DE LES
AIDER?
5

29. 5.LE DOSSIER
RGPD
1.QUID DEPUIS LE
25/5/2018?
2. LES PME
3.LES DONNEES
EXISTANTES
Table des matières
Analyse
4. LES FREINS

30. Les données existantes: comment
encore les utiliser après le 25 mai ?
Consentement existant?
Contrat ?
Intérêt légitime ?
Directive communications
électroniques ?

31. PRIVACY POLICY OR REGULATION OR …

32. 5.LE DOSSIER
RGPD
1.QUID DEPUIS LE
25/5/2018?
2. LES PME
3.LES DONNEES
EXISTANTES
Table des matières
Analyse
4. LES FREINS

33. LES FREINS DU PROJET RGPD

34. 1 C'EST UN PROJET ET DONC…

36. La gestion de
projets…

37. 2. QUI S'EN OCCUPPE ?
LE DPO? LE CHEF DE PROJET?

39. http://flickr.com/photos/hlthenvt/401556761/sizes/l/
3. RESISTANCE AU CHANGEMENT

40. GDPR VEUT DIRE CHANGEMENTS

41. 4. MANQUE DE VOLONTE OU DE
COMPREHENSION DE LA DIRECTION

42. 5. PAR QUOI ON COMMENCE?

43. COMMENT ON FAIT?

44. A NE PAS OUBLIER !!
JOB DESCRIPTION
KPI
PLANNING
SOUTIEN DU MANAGEMENT
DELIVRABLES
BUDGET

45. 5.LE DOSSIER
RGPD
1.QUID DEPUIS LE
25/5/2018?
2. LES PME
3.LES DONNEES
EXISTANTES
Table des matières
Analyse
4. LES FREINS

46. Vous devez
être capable
de
démontrer
que vous
êtes en
règle par
rapport au
RGPD

47. 47

48. ACERTA VOUS PROPOSE D’ESSAYER GRATUITEMENT
GDPRFOLDER DURANT UNE HEURE QUAND VOUS VOULEZ !
•FR : https://www.gdprfolder.eu/fr-be/acerta
•NL : https://www.gdprfolder.eu/nl-be/acerta

49. PRINCIPALE TÂCHE
DO-CU-MEN-TA-TION

50. LA PROPOSITION DE VALEUR

51. Les six éléments de la proposition de valeur
de gdprfolder par Acerta
1. Facilité
2. Marque labellisante
3. Dossier GDPR
4. Prix abordable
5. Mise à jour permanente
6. Documents juridiques
• Réalisation d’un dossier
• Pas cher
• Mis à jour en permanence Essayez gratuitement

52. Facilité : un questionnaire didactique et rédigé en
vocabulaire simple

53. Marque labellisante
Vous pourrez montrer que vous avez pris des mesures
pour respecter les données personnelles

54. Dossier GDPR
Vous pouvez démontrer en un clic les mesures prises
en imprimant le dossier gdpr mis à jour en permanence

55. 55
www.themepowerpoint.fr
© 2018 Ultime PowerPoint. Tous droits réservés.
Prix ACERTA
499Pour 3 ans
Dossier gdpr
Badge pour le site
Mise à jour permanente
Documents légaux
Démarrez !
Les prix inférieurs à une journée de
consultance

56. 02
03
04
05
01
NOUVELLES LOIS BELGES
JURISPRUDENCE NATIONALE ET EUROPÉENNE
NOUVELLES PROCÉDURES ADLINISTRATIVES
RECOMMANDATIONS DES AUTORITÉS DE
PROTECTION DES DONNÉES
NOUVELLES DIRECTIVES EUROPÉENNES
Mises à jour permanentes
Le GDPR n’en finit pas d’évoluer !

57. Documents juridiques
• PRIVACY POLICY
• CONTRAT DE SOUS-TRAITANCE
• CLAUSES DE CONFIDENTIALITÉ
• CHARTE INFORMATIQUE
• DÉCISIONS INTERNES
57

58. Vous pouvez aussi le proposer à
vos clients