S'inscrire à la newsletter
Arbitrage ou Médiation en ligne
Trouver un professionnel du droit
Prendre un rendez-vous
Demander un devis
Rechercher
Faire signifier
un acte
Accès
membre
Diaporama
 
EUROJURIS,
simplifiez-vous le Droit
Diaporama
 
EUROJURIS,
simplifiez-vous le Droit
Diaporama
 
EUROJURIS,
simplifiez-vous le Droit
Vous êtes ici :
  1. Accueil
  2. Entreprises
  3. Gestion de l'entreprise
  4. Gestion des risques et sécurité
  5. RGPD : Quelles obligations pour les entreprises ?
RGPD : Quelles obligations pour les entreprises ?

RGPD : Quelles obligations pour les entreprises ?

Publié le : 03/01/2018 03 janvier janv. 01 2018
Entreprises / Gestion de l'entreprise / Gestion des risques et sécurité 

Le Règlement Général sur la Protection des Données (RGPD) sera applicable à compter du 25 mai 2018 et vise à renforcer l’encadrement de la circulation et le traitement des données à caractère personnel des personnes physiques.

Le RGPD a deux objectifs principaux : d’une part renforcer le droit des personnes dont les données sont traitées, et  d’autre part responsabiliser les entreprises qui traitent des données grâce à un mécanisme d’« accountability ».

Ce nouveau concept d’« accountability » pousse les entreprises à pratiquer l’autocontrôle et marque la fin du mécanisme de formalités préalables.

Si la mise en œuvre de ce nouveau Règlement créé de nouvelles obligations pour les entreprises, elle constitue néanmoins une aubaine en matière de valorisation des données, de sécurisation des traitements de données personnelles et de renforcement de la réputation et de l’image de l’entreprise. Pour ainsi dire, la mise en conformité avec le RGPD constitue incontestablement un avantage concurrentiel.

En quoi consistent ces obligations ?

  • Respecter le principe de protection des données personnelles et de la vie privée imposées par le Règlement, dès la conception de tout projet (« privacy by design ») et ce, par défaut (« privacy by default ») .
     
  • Avoir une vision globale des traitements : les entreprises de plus de 250 salariés ou qui traitent régulièrement des données devront recenser les traitements qu’elles mettent en œuvre dans un « Registre des traitements ».
     
  • Etre en mesure prouver que les traitements de données à caractère personnel mis en œuvre respectent les règles applicables, notamment via l’adhésion à des codes de conduite et l’obtention de certification par les responsables de traitement et sous-traitant.
     
  • Notifier toute violation de données à caractère personnel par le responsable de traitement et le sous-traitant aux autorités et aux personnes concernées.
     
  • Réaliser une étude d’impact sur la vie privée pour les traitements à risque. Cette étude doit faire apparaître les caractéristiques du traitement, les risques et les mesures adoptées.
  • Désigner un délégué à la protection des données (« Data Protection Officer ») pour les organismes publics, les entreprises dont l’activité principale les amènent à réaliser un suivi régulier et systématique des personnes à grande échelle ou encore des organismes qui traitent des données dites « sensibles » ou relatives à des condamnations pénales et infractions. Sa mission consistera à :
- informer et conseiller le responsable de traitement ou le sous-traitant, ainsi que ses employés ;
- contrôler le respect du Règlement et du droit national en matière de protection des données ;
- conseiller l’organisme sur la réalisation d’une analyse d’impact et d’en vérifier l’exécution ;
- et coopérer avec l’autorité de contrôle.
 
  • S’assurer que les personnes sont informées de la durée de conservation des données, l’existence de profilage, de leurs droits et des voies de recours disponibles et que ces informations soient présentées de manière claires et concises. Les entreprises devront donc auditer et modifier l’ensemble des mentions « Informatiques et Libertés » contenues dans les formulaires de souscription et les conditions contractuelles.
     
  • Permettre aux personnes dont les données sont traitées d’exercer :
- leur droit à l’oubli : permettant dans certains cas de demander au responsable de traitement l’effacement des données les concernant.

-leur droit à la portabilité des données : consistant à récupérer des données les concernant dans un format structuré, couramment utilisé et lisible par machine.

-leur droit de limitation : permettant de demander la suspension du traitement des données (et non la suppression).
Ainsi, les entreprises devront adapter leur système d’information afin de pouvoir stocker les données sans que celles-ci fassent l’objet de traitement ou de modification.
 
Un tel projet de mise en conformité peut s’avérer lourd et donc nécessiter le concours d’avocats afin que toutes les obligations soient dument respectées et que le projet présente un véritable avantage concurrentiel.


Cet article n'engage que son auteur.


Crédit photo : © ALF photo - Fotolia.com
 
Tweeter cet article Partager sur LinkedIn Partager sur Facebook Envoyer par E-mail

Auteur

Constance BEYELER
Avocat
CORNET VINCENT SEGUREL LILLE
LILLE (59)
Voir l'auteur Contacter l'auteur Tous les articles de l'auteur Site de l'auteur

Historique

<< < 1 2 3 4 5 > >>
Information sur les cookies
Nous avons recours à des cookies techniques pour assurer le bon fonctionnement du site, nous utilisons également des cookies soumis à votre consentement pour collecter des statistiques de visite.
Cliquez ci-dessous sur « ACCEPTER » pour accepter le dépôt de l'ensemble des cookies ou sur « CONFIGURER » pour choisir quels cookies nécessitant votre consentement seront déposés (cookies statistiques), avant de continuer votre visite du site. Plus d'informations
 
ACCEPTER CONFIGURER REFUSER
Gestion des cookies

Les cookies sont des fichiers textes stockés par votre navigateur et utilisés à des fins statistiques ou pour le fonctionnement de certains modules d'identification par exemple.
Ces fichiers ne sont pas dangereux pour votre périphérique et ne sont pas utilisés pour collecter des données personnelles.
Le présent site utilise des cookies d'identification, d'authentification ou de load-balancing ne nécessitant pas de consentement préalable, et des cookies d'analyse de mesure d'audience nécessitant votre consentement en application des textes régissant la protection des données personnelles.
Vous pouvez configurer la mise en place de ces cookies en utilisant les paramètres ci-dessous.
Nous vous informons qu'en cas de blocage de ces cookies certaines fonctionnalités du site peuvent devenir indisponibles.
TOUT ACCEPTER TOUT REFUSER
Google Analytics est un outil de mesure d'audience.
Les cookies déposés par ce service sont utilisés pour recueillir des statistiques de visites anonymes à fin de mesurer, par exemple, le nombre de visistes et de pages vues.
Ces données permettent notamment de suivre la popularité du site, de détecter d'éventuels problèmes de navigation, d'améliorer son ergonomie et donc l'expérience des utilisateurs.