Parmi les idées reçues sur le RGPD (le nouveau règlement européen sur la protection des données personnelles) qui entre en application le 25 mai 2018, il y en a quelques unes qui ont la vie dure.
Le quizz
Et vous, quelle serait votre attitude face aux nombreuss questions qui se posent dans les entreprises ?
Répondez aux 5 questions de notre quizz...
- La CNIL annonce qu’elle sera "pragmatique". Donc, rien ne presse… oui ? non ?
- Le responsable de la sécurité numérique (DPO), c’est surtout pour les grandes entreprises et les sites e-commerce. oui ? non ?
- Puisque nous avons nommé un responsable RGPD, les autres salariés n’ont plus à se soucier de l'application du règlement... oui ? non ?
- Le RGPD, c’est avant tout un problème à confier aux juristes. oui ? non ?
- Nous avons évalué tous nos processus, nous sommes désormais conformes au règlement et n'avons plus rien à faire ! oui ? non ?
Si vous avez répondu oui à au moins une des questions, il y a encore du travail à faire...
Explications
Commençons par le début (question 1) : bien entendu, la CNIL a peu de chances d'arriver chez vous le 25 mai 2018 au matin. L'impoirtant n'est pas là car vous devez comprende que désormais on passe d'une logique de déclaration préalable à une règle de contrôle a posteriori. Vous étiez prévenu, vous devez être en règle, nous pouvons vous sanctionner.
Pour la question de la nomination d'un responsable (questions 2 et 3), la réponse est plus épineuse et dans la majorité des TPE, il sera difficile de nommer une personne dédiée. Cela ne veut pas dire que personne n'est responsable. Et même plus, c'est l'occasion d'impliquer tout le monde et d'opérer une véritable révolution culturelle !
S'en remettre aux seuls débats entre juristes (question 4) ? Certes les questions sont à manier avec précaution et l'avis des juristes est bienvenu. Mais nous savons aussi que les conseilleurs ne sont pas les payeurs et, en cas de manquement, l'impact pécunier sur les entreprises est fort. Une bonne politique de précaution vaut mieux que le recours à tous les jouristes du monde.
Vous avez fait le nécessaire (question 5) ? Tant mieux, mais cela n'est valable qu'à l'instant t. En réalité, il faudra se reposer la question à chaque nouveau traitement de données personnelles.
En pratique
IL vous reste 3 semaines pour vous auditer ou le faire faire par votre prestataire !
ndlr : cet article a été honteusement pompé d'une étude parue dans le JdN. Lisez-la dans son intégralité...
