RGPD

Le RGPD s’applique à toutes les entreprises traitant des données à caractère personnel.

Droit des personnes

Le droit des personnes est renforcé concernant l’exploitation des données à caractère personnel (base de données RH, CRM, coordonnées personnelles, financières, échanges avec organismes extérieurs, …) : droit d’accès, consentement clair et explicite pour des finalités d’exploitation qui doivent l’être tout autant, droit à l’effacement, à la portabilité, à la non soumission exclusive à des décisions relevant de traitements automatiques.

Enjeux et opportunités pour l’entreprise

Ce règlement peut être perçu comme une contrainte forte pour les TPE et PME : critère supplémentaire de sélection dans les appels d’offre des grands donneurs d’ordre, responsabilité accrue de l’entreprise (accountability) et exigence de formalisme.

Le projet associé à la mise en conformité offre pourtant les opportunités suivantes :

• obtenir un avantage concurrentiel en répondant de manière anticipée,
• fournir des arguments supplémentaires dans les démarches RSE et développement durable,
• améliorer la confiance et créer de la valeur supplémentaire pour les clients,
• développer le sentiment d’appartenance des collaborateurs à une entreprise protectrice et rigoureuse,
• améliorer les process, les pratiques, mettre à jour les bases de données, …

Plan d’actions concret

Projet : Piloter le projet et identifier un responsable de la gouvernance des données personnelles
Accompagnement E&Q :Accompagnement E&Q : des données

Process : Identifier l’organisation et cartographier les process de traitement des données
Accompagnement E&Q : élaborer le registre des traitements, inventorier les données, évaluer les pratiques

Conformité : Déterminer les plans de mise en conformité et d’amélioration de la protection des données personnelles
Accompagnement E&Q : assurer la veille réglementaire, définir les plans de mise en conformité

Risques : Identifier les traitements à risque pour les droits et libertés individuels
Accompagnement E&Q : identifier et évaluer les risques, analyser les impacts

Amélioration : Définir des procédures qui garantissent la protection des données à tout instant
Accompagnement E&Q : définir, mettre en œuvre et suivre les plans d’amélioration, fiabiliser le processus RH

Démonstration : Prouver l’engagement, la réalisation et l’efficacité de l’organisation de la protection des données personnelles
Accompagnement E&Q : rédiger la politique, les procédures et les rapports