Toute entreprise se doit de se poser cette question : Comment faire en sorte que les données sensibles ou les données à caractère personnel soient bien collectées et traitées ? Depuis le 25 mai 2018, il est impératif de respecter le règlement général sur la protection des données personnelles. S’imposant comme une vraie contrainte et un challenge pour les entreprises, il assure le respect des droits et libertés des personnes concernées !

L’importance du nouveau règlement sur la protection des données 

Le RGPD porte essentiellement sur des traitements de données personnelles respectueux des droits des personnes et une protection des données à caractère personnel. De plus, avec l’adoption de l’ère du numérique par la totalité des citoyens, la sécurité des données est un enjeu important. 

Ses objectifs ?

  • Assurer des traitements de données à caractère personnel totalement respectueux de la loi ;
  • Renforcer les droits des personnes concernées ;
  • Responsabiliser les acteurs : Entreprise, responsable du traitement et sous-traitants ;
  • Renforcer les sanctions sur tout le territoire, et en France, respecter les décisions de l’autorité de contrôle qu’est la Cnil (commission nationale informatique et libertés).

Non conformité rgpd : Ce que la violation entraîne

Les amendes administratives

Il s’agit de sanctions pécuniaires, augmentant en fonction de la gravité de la situation relative à la collecte de données. Elles peuvent aller jusqu’à 2% du CA mondial de l’entreprise ou jusqu’à 4% pour un traitement de données personnelles non respectueux des dispositions du règlement européen. 

Cet article vous donnera plus d’infos sur la non-conformité rgpd.

Les sanctions pénales

Elles allient amende et peine privative de liberté. A la discrétion de chaque pays, elles sont plutôt prévues par le code pénal. En France, c’est l’article 226-16 qui réclame une peine de prison pouvant aller jusqu’à 5 ans et une amende de 300 000 euros.

Les grandes mesures mises en place quant aux données personnelles

Cerner tout traitement des données des personnes physiques

Les entreprises doivent être capables de prouver et de garantir que le traitement des données à caractère personnel est conforme et bien sécurisé. Il doit être traçable afin de justifier le suivi de bonnes méthodes en termes de manipulation des données personnelles : stockage, collecte, usage, effacement, transferts…

Etendre les obligations aux sous-traitants

Les organismes effectuant un traitement des données ne sont pas les seuls à devoir garantir la mise en conformité avec le RGPD. Les sous-traitants doivent aussi respecter les dispositions du RGPD et les entreprises doivent sélectionner un prestataire répondant aux exigences de la règlementation sur la protection des données.

Engager un DPO ou délégué à la protection des données

Le RGPD incite les entreprises à collaborer avec un data protection officer. Il existe 3 situations au cours de laquelle où cette option est à envisager :

  • Les organismes publics ;
  • Les organismes manipulant les données à grande échelle ;
  • Les sociétés manipulant les données sensibles.

Le DPO va piloter la gestion et le traitement des données. Il doit garantir le respect des diverses obligations juridiques.

Comme la collecte des données est bien encadrée, il est n’est pas possible de récupérer les données personnelles sans un accord clair et précis de la personne concernée. De plus, le DPO doit tenir un registre des traitements

Garantir le respect des droits des personnes

Le RGPD, outre le droit d’accès ou de rectification des données, impose de respecter d’autres droit des personnes :

  • Le droit à la portabilité des données, stipulant qu’une personne concernée peut transmettre ses données à une autre entreprise ;
  • Le droit à l’oubli permettant de demander la destruction de ses données, surtout si la durée de conservation dépasse ;
  • Le droit à la protection des données sur mineur qui oblige les entreprises à recevoir un accord du tuteur ou du représentant légal pour collecter les données d’un jeune public.

2

  • Lewis-Plast Lot de 50 carnets d'accidents A4 – obligatoire pour les lieux de travail, conforme à la protection des données, instructions d'utilisation claires (français non garanti) – Conservez un
    Instructions d'utilisation claires (français non garanti) Exigence obligatoire pour les lieux de travail Instructions incluses pour la tenue de dossiers Enregistrement des informations sur les accidents dans le cadre de leur gestion de la santé et de la sécurité Conforme à la protection des données
  • Étui de protection breveté | RFID NFC et bloqueur de champ magnétique | Protection de carte pour cartes de crédit, cartes de débit, cartes d'identité | Couverture de protection des cartes contre le vol de données | Protection des données à 100 % vérifiée par CTC/advanced (membre du groupe RW TÜV) | Ciel
    SÉCURITÉ 100% CERTIFIÉE - Les produits SECVEL sont les seuls sur le marché certifiés par un laboratoire d'essais agréé par l'Allemagne (CTC) pour les produits bancaires. Ce test garantit PLUS DE SÉCURITÉ QU'UN TEST DE TUEV! Stockez en toute sécurité votre carte bancaire (telle que MasterCard, Visa, carte de débit) ou vos documents avec une puce RFID (tel qu'un permis de conduire, une carte d'identité, une carte d'accès ou une carte de membre). PLUS DE PROTECTION DES CARTES - Nos couvercles de protection des cartes sont constitués d’une enveloppe extérieure en PVC sans phtalate et sont équipés de matériaux de protection de haute technologie brevetés et incassables. Pas de déformation, pas de rayures sur la bande magnétique ou la puce, pas de déformation thermique due à la chaleur directe du soleil. Protection radio fiable de la fréquence commerciale 13,56 MHz et protection de la bande magnétique contre les champs magnétiques. FIN, STABLE ET SÉCURITAIRE - sécurité maximale avec une épaisseur de matériau de seulement 2 mm. Nos étuis pour cartes de crédit intelligentes s'intègrent facilement dans de nombreux portefeuilles, portefeuilles, portefeuilles, etc. populaires. Et sans portefeuille, ce sont les seuls porte-cartes incassables du marché. Plus de soucis dans ta poche. Extrêmement résistant et hydrofuge. Enregistre et augmente la durée de vie des cartes. UNIQUE et INNOVANT - Un creux pour retirer la carte est un point faible! Notre boîtier offre la meilleure protection contre le vol de données, car la puce RFID et l'antenne à boucle circonférentielle de la carte sont complètement couvertes (couverture de carte à 98%). Pratique et discret. L’insertion et le retrait de la carte sont simples et simples et se font au pouce et à l’index le long du bord de la carte. POURQUOI NOS GARANTIES? Pas de produit bon marché à distance et donc un bien meilleur bilan CO2 - Nos boîtiers sont un produit autrichien (MADE IN AUSTRIA) et sont fabriqués pièce par pièce depuis des années. Une protection 5 fois unique au monde pour une sécurité maximale. Un traitement minutieux à la main sécurise les travaux et garantit une qualité constante et constante. Tu veux le meilleur? Alors vous êtes ici.
Catégories : high-tech