Type entreprise
Automobile
Association
Bâtiment
Commerce
Entreprenariat
Education
Expert-Comptable
PME
Profession libérale
Réseau franchise
TPE PE
Le Règlement Général sur la Protection des Données ou RGPD, vous en avez forcément entendu parler. Cependant, dans sa mise en application au sein de votre organisme, vous ne savez peut-être pas vraiment comment vous y prendre. Voici 6 étapes à suivre pour bien appliquer le RGPD.
Le rôle du DPO est celui d’un véritable chef d’orchestre dans la mise en place du RGPD. Ses principales missions sont les suivantes :
La cartographie vous permet d’établir un véritable état des lieux de vos traitements et de vous assurer que ceux-ci respectent bien le RGPD. Pour cela, vous devez recenser :
La cartographie réalisée dans l’étape 2 vous permettra d’identifier plus facilement les traitements dits « à risque ». Une fois cette action effectuée, vous devrez prendre les mesures nécessaires afin de protéger les personnes concernées par ceux-ci.
Pour cela :
L’outil PIA (Privacy Impact Assessment), disponible au téléchargement sur le site de la CNIL, vous permettra de réaliser une étude d’impact sur tous vos traitements pouvant générer des risques élevés pour les droits des personnes concernées.
Cette analyse vous sera utile pour définir des actions correctives sur vos traitements risqués ou non sécurisés. Elle doit également être réalisée avant la collecte de nouvelles données.
La mise en place de procédures internes est nécessaire pour garantir la sécurité des données à caractère personnel que vous traitez, tout en prenant en compte tous les évènements qui peuvent survenir durant leur traitement (modifications des données, demande d’accès à celles-ci, faille de sécurité, etc.).
Vos collaborateurs doivent être informés et sensibilisés à leurs nouvelles obligations provenant du RGPD. En cas d’incident, ils doivent tout de suite savoir quoi faire et à qui s’adresser.
Afin de pouvoir prouver le bon respect du RGPD lors de vos traitements de données, il est nécessaire de constituer un dossier documentaire. A cet effet, vous devez regrouper les documents suivants :
Soyez serein face à la mise en application du RGPD en déployant les actions nécessaires au sein de votre organisme. Il est également important de vous informer des éventuelles évolutions du règlement et d’adapter votre organisation de façon récurrente.
Pour en savoir plus sur les moyens de contrôle de la CNIL ainsi que sur les sanctions encourues, en cas de non conformité, consultez notre page dédiée : https://www.ebp.com/reglementations-ebp/rgpd
Rendez-vous sur le site de la CNIL, ou regardez la vidéo ci-dessous, qui répond aux principales interrogations sur le RGPD !
L'IA prend une place de plus en plus importante au sein des entreprises françaises, y compris dans le bâtiment. Découvrez les enjeux et perspective pour l'IA dans le BTP.
Découvrez comment la dématérialisation des factures réduit la fraude fiscale, avec un focus sur le rôle crucial d'EBP dans cette transition.
En 2035, fin des ventes de véhicules thermiques pour décarboner l'économie. Découvrez les enjeux et conséquences pour particuliers et professionnels.
La réforme du 15 avril 2024 inclut les deux-roues, tricycles et quadricycles au contrôle technique. Découvrez les implications, contrôles et sanctions.
Protégez vos données comptables et de facturation contre les cybermenaces. Découvrez les défis, outils et meilleures solutions pour les TPE.
La DOETH (Déclaration Obligatoire de l’Emploi des Travailleurs Handicapés) est essentielle dans la gestion de la paie, découvrez les détails de cette déclaration.
