Actualités

Actus métier internet : RGPD, c'est maintenant

RGPD, c'est maintenant

25 Mai 2018 #RGPD#Kyxar#sécurité#E-commerce#Création de site

Difficile de passer à coté depuis quelques jours : lorsque vous avez voulu vous connecter à votre réseau social préféré ou reçu dans votre boite mail, un mail d'information vous demandant d'accepter des nouvelles CGU ou Politique de Confidentialité car aujourd'hui, toute entreprise doit pouvoir prouver que les données à caractère personnel qu’elle détient sont protégées et inexploitables en cas de vol.
La règlementation RGPD annule et remplace les déclarations de traitement de données personnelles à transmettre à la CNIL.

L'objectif 

  1. Harmoniser la législation au niveau européen en matière de traitement et de libre circulation des données à caractère personnel.
  2. Renforcement du droit des utilisateurs concernant l'utilisation de leurs données personnelle.
  3. Sécuriser et améliorer la transparence sur les flux de données contenant des données personnelles et leurs utilisations.
  4. Harmoniser la législation au niveau européen en matière de traitement et de libre circulation des données à caractère personnel.
  5. Obligation de déclarer les données violées.
  6. Responsabiliser les differentes entitées ayant accès aux données personnelles.

Un sujet à prendre au serieux


C'est un sujet sur lequel Kyxar travail activement car l'entreprise qui n’est pas en conformité vis-à-vis de la RGPD s’expose à une sanction pouvant aller jusqu’à 4% du CA annuel sur un total maximum susceptible d’atteindre 20 K€
Pour les organismes publiques et les entreprises de plus de 250 collaborateurs, un poste dédié de Délégué à la Protection des Données (DPD - ou DPO Data Protection Officer) mais cela s'applique aussi à toute entreprise dont activités de base les amènent à réaliser un suivi régulier et systématique des personnes à grande échelle.

Ce qui est le cas de Kyxar c'est pourquoi nous mettons un email en place : dpd@kyxar.fr pour répondre à toutes vos questions concernant le RGPD.

Comment se mettre en conformité ?

5 étapes pour réussir votre mise en conformité :

1. DÉSIGNER UN DPD/DPO

Nommer une personne chargée de piloter la gouvernance des données personnelles de votre structure.

2. CARTOGRAPHIER VOS TRAITEMENTS DE DONNÉES PERSONNELLES

Recenser de façon précise vos traitements de données personnelles dans un registre.

3. PRIORISER LES ACTIONS

Sur la base de ce registre, identifiez les actions à mener pour vous conformer aux obligations actuelles et à venir en leurs attibuant un degrès d'importance et de senssibilité.

4. ORGANISER LES PROCESSUS INTERNES

Mettez en place des procédures internes qui garantissent la prise en compte de la protection des données à tout moment et des modeles pour répondre rapidement aux question de vos clients.

5. DOCUMENTER LA CONFORMITÉ

Pour prouver votre conformité au règlement, vous devez constituer et regrouper la documentation nécessaire.
Ces documents doivent être réexaminés et actualisés dès lors qu'un changement à lieu dans l'organisation ou l'utilisation des flux des données pour assurer une protection des données en continu.

---

En savoir + : https://www.cnil.fr/fr/reglement-europeen-protection-donnees

Ils nous font confiance