Vous détenez des données à caractère personnel sur vos salariés (nom, prénom, adresse, etc.), sur support papier ou numérique, vous êtes donc concerné par le Règlement Général sur la Protection des Données Personnelles (RGDP), entré en vigueur le 25 Mai 2018.
Vous êtes dans l’obligation d’assurer la sécurité de ces données et de tenir un Registre de leurs traitements.
De plus, selon votre activité ou la taille de votre organisation, vous devez réaliser une étude d’impact (PIA) et désigner un Délégué à la Protection des Données (DPO).
Le RGPD s’applique à toutes les organisations (entreprises, établissements publics, associations…) traitant des données de citoyens européens ou de personnes résidant dans un pays de l’Union européenne.
Le traitement des données désigne entre autres la collecte, l’accès, le stockage, la manipulation, la destruction et la consultation à distance.
Tous les services des entreprises sont potentiellement concernés par cette réglementation : service client, marketing, ressources humaines, facturation, service juridique, service commercial.
Les autorités de contrôle sont particulièrement sévères à l’encontre des organisations qui n’entament pas de démarche sérieuse de mise en conformité au RGPD.
Le Règlement renforce de manière significative les pouvoirs de sanction de la CNIL (jusqu’à 20 Millions € et 4% du CA mondial).
Avec le RGPD, les entreprises doivent apporter la preuve qu’elles respectent les exigences du RGDP et être capables de démontrer le respect de ces exigences. Elles doivent être mesure de rapporter à tout moment la preuve qu’elles ont, notamment, mis en place des mesures de sécurité appropriées encadrant l’accès et l’utilisation des données.
Alliance Informatique donne les moyens aux petites et moyennes organisations (TPE / PME / Collectivités) de construire une feuille de route claire et l’ordonnancement des chantiers à mener pour une mise en conformité, à partir de 750€ HT.
Nous sommes spécialistes de la sécurité des réseaux et de la gestion des flux de données, c’est pourquoi nous pouvons vous proposer le Diagnostic ZEN+ RGPD, qui porte à la fois, sur les processus techniques (infrastructure) et les processus organisationnelles (métier).
Le Diagnostic ZEN+ RGPD est un bilan de diagnostics qui permet d’identifier clairement les manquements aux exigences RGPD.
Outil de scan : Quantifier les volumes de données obsolètes (données doublons et données par type et âge de fichiers). Effectué par emplacement(s) réseau.
Objectif : Qualifier les données, réduire les risques sur la sécurité et gérer le cycle de vie des données
+ 7 J
Check-list (plus de 100 points de vérification) : Elaboré par nos experts, ce questionnaire référentiel RGDP porte sur les pratiques actuelles en matière de collecte, stockage et utilisation des données à caractère personnel (processus techniques et organisationnels au sein de votre entreprise).
Objectif : définir le périmètre d’application du RGPD et relever les manquements aux exigences RGPD au sein de votre entreprise
+ 15 J
Interview : Entrevue personnelle avec le chef d’entreprise ou le responsable du traitement des données désigné (Responsable informatique, commercial, marketing, RH, etc.)
Objectif : Approfondir les points soulevés par le scan et la checklist, identifier les acteurs clés, apporter des conseils spécialement dédiés à votre structure.
3 Conseils pour protéger votre vie privée sur internetTenez-vous à votre vie privée ? Après avoir dévoilé la collaboration entre les géants du web et la NSA, Edward Snowden est de retour dans les médias pour promouvoir la parution de ses mémoires. Nous profitons de ce moment pour traiter de la protection de votre vie…
MOOC GRATUIT : La CNIL propose une formation gratuite sur le RGPDInitiez-vous au RGPD La CNIL met gratuitement à disposition une plateforme de formation en ligne sur le RGPD. Nous vous la recommandons chaudement : la plateforme est ergonomique, les supports sont variés et les enseignements sont complets. Ce MOOC, organisé en quatre modules, vous…
Informer et Sensibiliser vos collaborateurs Une obligation du RGPD Notre engagement Notre engagement dans la transformation numérique des entreprises n’est pas limité à l’évolution des outils technologiques. Nous sensibilisons les entreprises et leurs salariés aux bons usages du numérique et à l’évolution des législations à travers : articles, infographies et vidéos. Concrètement, cette engagement s’est…