Focus : Le règlement RGPD et la protection des données à caractère personnel

RGPD : fiche d’identité

Nom : RGPD – Règlement Général pour la Protection des Données

N° d’identification : règlement n° 2016/679 du 27 avril 2016

Date de naissance : 25 mai 2018

Lieu de naissance : Etats membres de l’Union Européenne

Quels sont les objectifs du RGPD en matière de protection des données personnelles ?

• Renforcer le droit des personnes concernant la licéité du traitement de leurs données, leur effacement, la confidentialité et la sécurité de leurs données, l’effacement de leurs données… Ainsi le recueil des données est soumis à consentement explicite, sa finalité doit être clairement expliquée, la personne doit pouvoir exporter les données qui la concerne directement ou en demander la suppression… Enfin, toute violation des données doit être notifiée à l’autorité de contrôle compétente (la CNIL en France).
• Responsabiliser les acteurs traitant des données personnelles
• Instaurer des sanctions en fonction de la gravité du non-respect : avertissement, limitation du traitement, obligation de rectifier ou effacer les données… jusqu’à une amende pouvant s’élever jusqu’à 20 M€ ou 4 % du CA annuel mondial.

• Traiter les données de manière licite, loyale et transparente
• Collecter les données dans un objectif déterminé, explicite et légitime
• Collecter les données nécessaires à la réalisation de l’objectif déterminé, et seulement de celui-là
• Vérifier l’exactitude des données et assurer leur mise à jour

• Conserver les données pendant le temps nécessaire à la réalisation de l’objectif, pas au-delà
• Garantir la sécurité des données en les protégeant contre les traitements non autorisés, illicites ou la perte…
• Prendre la responsabilité du respect du traitement, de la collecte et de la conservation

• Désigner un pilote, le Délégué à la Protection des Données (DPO) chargé de l’information, du conseil, de la sensibilisation et du contrôle en interne
• Cartographier les traitements des données personnelles mis en place dans l’entreprise, créer et mettre à jour un registre des traitements
• Gérer les priorités : identifier les actions à mener pour être conforme à vos obligations et les prioriser en fonction des risques encourus

• Gérer les risques : lorsqu’il existe un risque important associé à un traitement, mener une analyse d’impact sur la protection des données
• Organiser les processus internes : mettre en place les procédures qui garantissent la prise en compte de la protection des données
• Documenter la conformité : constituer et mettre à jour la documentation permettant de prouver la conformité