LE GUIDE DU RGPD

1. Connaitre Vos droits et devoirs

Le DPO est le chef d’orchestre du RGPD. Il doit s’assurer que l’organisme l’ayant désigné est conforme aux règlementations en matière de protection de données personnelles (RGPD). A cet effet, il se doit d'assurer les différentes actions synthétisées ci-après :

• Informer et conseiller le responsable du traitement ou le sous-traitant ainsi que les employés qui procèdent au traitement sur les obligations qui leur incombent en vertu du présent règlement et d'autres dispositions du droit de l'Union ou du droit des États membres en matière de protection des données;
  
• Contrôler le respect du présent règlement, d'autres dispositions du droit de l'Union ou du droit des États membres en matière de protection des données et des règles internes du responsable du traitement ou du sous-traitant en matière de protection des données à caractère personnel, y compris en ce qui concerne la répartition des responsabilités, la sensibilisation et la formation du personnel participant aux opérations de traitement, et les audits s'y rapportant;
  
• Dispenser des conseils, sur demande, en ce qui concerne l'analyse d'impact relative à la protection des données et vérifier l'exécution de celle-ci en vertu de l'article 35;
• Coopérer avec l'autorité de contrôle;
• Faire office de point de contact pour l'autorité de contrôle sur les questions relatives au traitement, y compris la consultation préalable visée à l'article 36, et mener des consultations, le cas échéant, sur tout autre sujet.

2. réaliser un diagnostic

Avant d’entamer son projet de mise en conformité au RGPD, il est recommandé de réaliser un diagnostic de sa situation afin d'avoir une idée sur son niveau de maturité.

Nous mettons à votre disposition un questionnaire d’auto-évaluation qui vous permet, en quelques minutes, d’avoir une première idée de votre niveau de maturité par rapport au RGPD. Ce questionnaire cible les thématiques critiques à traiter en urgence pour bien commencer son parcours dans l’univers de la protection des données personnelles.

A l’issue de cette auto-évaluation, nous vous proposons notre guide de conformité, qui, en fonction de votre score, vous indiquera le meilleur chemin à emprunter.

Accéder à l’auto-évaluation

3. Mettre en place l'organisation

Pour se conformer au RGPD, une organisation et un planning de mise en conformité doivent être réalisés. Mettre en place l’organisation consiste à identifier les principales étapes de la mise en conformité, de les hiérarchiser par ordre d’importance et de les planifier dans le temps.
Notre équipe Cybersécurité & Règlementaire vous assistera dans la mise en œuvre d’une organisation de mise en conformité adaptée à votre entreprise.

4. Mettre en place les outils

Les outils de pilotage permettent de standardiser les méthodes de travail et de garantir un niveau d’efficacité des processus. Ces outils présentent un réel avantage quant à la gestion des données personnelles et des registres de traitements. Industrialiser les traitements et les processus RGPD permet de mieux les gérer et diminue fortement les risques d’oubli et de perte.

5. Sensibiliser l'équipe

La mise en conformité au RGPD apporte des changements dans les méthodes de travail. L’appropriation de ces changements doit passer par la sensibilisation du personnel pour valoriser les caractères productifs et positifs du RGPD.

La sensibilisation de l’ensemble du personnel permet de favoriser l’implication dans la démarche de protection des données personnelles et de conformité au RGPD. Un plan de formation et/ou de sensibilisation aux différentes thématiques liées au respect de la vie privée est à mettre en place pour accompagner le personnel dans toute la démarche de compréhension, de mise en place et de conduite du changement par rapport au RGPD.