Qu’est-ce que RGPD ?

Le règlement général sur la protection des données 2016/679 (RGPD) remplacera la directive actuelle (directive sur la protection des données). RGPD est axé sur la protection des personnes concernées. Il sera applicable à compter du 25 mai 2018. Les organisations sont encouragées à commencer à se préparer dès maintenant, en tenant compte du fait que certaines obligations peuvent être lourdes et longues à mettre en œuvre.

Des amendes administratives et des poursuites judiciaires peuvent être engagées contre des organisations qui enfreignent les règlements. Les organismes de réglementation de l’UE ont reçu le pouvoir d’imposer des pénalités financières plus importantes que jamais auparavant. Ces amendes représentent un maximum de 20,000,000 € ou 4% du chiffre d’affaires mondial total de la société mère au cours de l’exercice précédent, quelle que soit la valeur la plus élevée. La seule façon de minimiser une amende est de montrer vos pas vers la conformité. Dès le début, sachez que le RGPD n’est pas seulement un problème informatique.

L’article 5 du RGPD exige que les données personnelles soient:

1. Traitées de manière légale, équitable et transparente vis-à-vis des individus
2. Collectées à des fins précises, explicites et légitimes et non traitées ultérieurement d’une manière incompatible avec ces finalités
3. Adéquates, pertinentes et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées
4. Précis et, si nécessaire, mis à jour; toute mesure raisonnable doit être prise pour s’assurer que les données à caractère personnel qui sont inexactes, compte tenu des finalités pour lesquelles elles sont traitées, sont effacées ou rectifiées sans délai
5. Conservés sous une forme permettant l’identification des personnes concernées pendant une durée ne dépassant pas celle nécessaire pour les finalités pour lesquelles les données à caractère personnel sont traitées
6. Traitées de manière à assurer une sécurité appropriée des données à caractère personnel, y compris la protection contre les traitements non autorisés ou illégaux et contre la perte, la destruction ou les dommages accidentels, en utilisant des mesures techniques ou organisationnelles appropriées

Comment un spécialiste ISO peut-il aider votre entreprise ?

Se lancer vers l’obtention d’une certification ISO peut sembler intimidant ; c’est souvent la raison pour laquelle les entreprises demandent l’aide d’un consultant ISO. Depuis 30 ans, nous soutenons et guidons des entreprises comme la vôtre dans leur démarche de certification. Nos consultant expérimentés prennent en charge l’audit de votre entreprise et vous aident à exploiter les résultats obtenus afin d’améliorer et de renforcer votre système de management de la qualité. Si nécessaire, nous proposons également de nombreuses formations.