Le RGPD, en vigueur depuis le 25 mai 2018, impose aux entreprises de contrôler la conservation et la circulation des données personnelles. Cela inclut la gestion des informations sensibles et la nécessité d'informer les personnes concernées de leurs droits, sous peine de sanctions financières. Les entreprises doivent également réaliser des audits de conformité et, si nécessaire, consulter des experts juridiques.

1. CONSERVATION ET CIRCULATION DES DONNÉES PERSONNELLES
RGPD: TOUS
CONCERNÉS
Tous
concernés...
même moi?
Oui,leRèglementGénéralEuropéensurlaProtectiondesDonnées
(RGPD)estapplicableàtouteslesentreprisesàpartirdu25mai2018.
Pourquoi?Pourrenforcerlecontrôledelaconservationetdela
circulationdesdonnéespersonnelles(nom,numérodetéléphone,
photos, email,etc.).
Sanctionspossibles:amendepouvantatteindre4%duChiffre
d'Affairesdel'entreprise.
Par où je
commence?
Jelisteletypededonnéesquelasociétéconserve
(clients,salariés,prospects,etc.)ainsiqueleur
lieu/cheminetduréedeconservation.
J'informelespersonnesconcernéesdecettedémarcheainsique
deleursdroits(parexempleaffichepourlessalariés,accord
explicitedesclients,etc.).
Jem'assurequelesdonnéessontcorrectementprotégées
(serveur,cloud,archivespapier,lieudel'hébergement,etc.).
Sinécessaire,jeréaliseuneanalysederisqueencasdefuitedes
donnéesdel'entreprise.
Surlesiteinternet, jemetsàjourlesformulairesdecontactet
mentionslégales.
Jedemandeàmesprestatairesunengagementdeconformitéau
RGPD.
L'entreprisegèredesdonnées"sensibles"(santé,religion,etc.)et/ou
nouseffectuonsunsuivirégulieràgrandeéchelle:nousdevons
obligatoirementnommerunDataProtectionOfficer.
Trop de
questions?
J'en parle à
mon avocat!
Audit
Spécificitésliéesà
monactivité
DPO
EUROJURISFR