Le RGPD : faire d’une obligation une opportunité
Le règlement général sur la protection des données (RGPD) : plus qu'une obligation, une vraie opportunité pour protéger les données des organisations !
Article publié le 20 février 2020. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
Contexte et obligations du règlement général sur la protection des données (RGPD)
Les cyber risques sur la donnée personnelle sont de plus en plus prégnants. Le RGPD fait peser sur les organisations un risque de sanctions financières potentiellement très élevé (jusqu’à 20M€ ou 4% du CA annuel mondial de l’exercice précédent).
Le règlement instaure un certain nombre de droits individuels relatifs aux données personnelles. Les organisations ont pour obligations de mettre en œuvre les mesures techniques et organisationnelles permettant de couvrir le risque que leurs traitements font peser sur la liberté, les droits et la vie privée des personnes.
Le RGPD s’applique à tous les traitements de données personnelles :
- Effectués dans le cadre d’une activité située dans l’Union européenne, où que soient situées les personnes concernées.
- Visant des résidents de l’Union européenne, où que soit située l’entreprise procédant au traitement.
Pour respecter le RGPD, il appartient à chaque entreprise de démontrer qu’elle met en place les politiques internes, les processus et les mesures techniques de nature à opérer le meilleur équilibre possible entre le respect des droits des utilisateurs d’un côté et les impératifs de son activité de l’autre.
Vos très chères données !
Aujourd’hui, les informations sont la valeur de l’entreprise : protégez-les ! La vraie difficulté est de savoir où elles sont, d’où le besoin de cartographier et de référencer les données.
Le RGPD est l’occasion pour les entreprises de :
- Se réapproprier leurs processus.
- Déterminer les informations qu’elles souhaitent protéger.
- Anticiper les cyberattaques.
Il faut voir le RGPD comme une opportunité permettant de créer un espace de confiance dans tous les secteurs de l’économie. Les entreprises ou organisations qui le comprendront le plus vite en tireront un probable avantage concurrentiel.
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Quelles entreprises sont concernées par le RGPD ?
Le RGPD s’applique à tous les traitements de données personnelles effectués dans le cadre d’une activité située dans l’Union européenne, où que soient les personnes concernées. Il s’applique aussi aux traitements qui visent des résidents de l’Union européenne, où que soit située l’entreprise qui les réalise.
Quelles sanctions en cas de non-respect du RGPD ?
Le RGPD, applicable depuis le 25 mai 2018, prévoit des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial de l’exercice précédent. En France, la CNIL contrôle le respect du règlement et prononce ces sanctions. Le risque financier s’ajoute à celui d’une perte de confiance de vos clients et partenaires.
Quelles sont les obligations d’une entreprise au titre du RGPD ?
Le règlement instaure des droits individuels relatifs aux données personnelles. Les organisations doivent mettre en œuvre les mesures techniques et organisationnelles qui couvrent le risque que leurs traitements font peser sur la liberté, les droits et la vie privée des personnes. Elles doivent aussi pouvoir démontrer qu’elles ont mis en place les politiques internes, les processus et les mesures adaptés.
Par où commencer sa mise en conformité RGPD ?
La vraie difficulté est de savoir où se trouvent vos données. Commencez donc par cartographier et référencer les données personnelles que vous traitez, puis déterminez les informations que vous souhaitez protéger. Ce travail vous permet de vous réapproprier vos processus et de prioriser les mesures à mettre en œuvre.
En quoi le RGPD est-il une opportunité pour l’entreprise ?
Le RGPD est l’occasion de se réapproprier ses processus, de déterminer les informations à protéger et d’anticiper les cyberattaques. Il permet de créer un espace de confiance dans tous les secteurs de l’économie. Selon l’article, les organisations qui le comprendront le plus vite en tireront un probable avantage concurrentiel.
Nos offres sur ce sujet
-
Piloter
DPO externalisé (Serenity DPO)
Serenity DPO : un délégué à la protection des données expérimenté, sans alourdir vos équipes.
-
Piloter
PSSI, SMSI et certification ISO 27001
Formaliser votre politique de sécurité et bâtir un système de management prêt pour la certification.
