Qu’est-ce que le GDPR (ou RGPD, pour
Règlement Général sur la Protectiondes Données) ?
Le 25 mai 2018, le règlement européen est entré en application.
De nombreuses formalités auprès de la CNIL disparaîssent.
En contrepartie, la responsabilité des organismes est renforcée.
Ils doivent désormais assurer une protection optimale des données à chaque instant et être en mesure de la démontrer en documentant leur conformité.
En 6 Etapes
Le GDPR est une évolution d’une loi européenne existante : la DPD
(Directive de Protection des Données).
Il s’agit d’une règlementation contraignante applicable dans toute l’UE
et au-delà, qui oblige à documenter les processus informatiques, à
effectuer des analyses de risque, à signaler toute atteinte aux données;
elle vise à ce que les données nominatives des personnes concernées
soient mieux protégées.
Le GDPR édite des lois sur la sécurité des données, en particulier dans le
cadre de la Protection des Données dès la Conception (principe de PbD,
pour “Privacy by Design”), afin de minimiser la collecte des données à
caractère personnel, supprimer les données qui ne sont plus nécessaires,
resteindre les accès, et sécuriser les données tout au long de leur cycle
de vie.
Quel type de données est protégé ?
Les données à caractère personnel, aussi appelées PII (Personally
Identifiable Information). Ce sont les noms, adresses, numéros de
téléphone, numéros de compte, et plus récemment les adresses e-mail
et les adresses IP.
Qui est affecté ?
Le GDPR s’applique à toute entreprise recueillant des données à
caractère personnel de ressortissants européens, qu’elles aient ou non
une présence physique dans l’UE.
Comment cela vous affecte ?
Le GDPR engendre désormais de nouvelles lois et exigeances pour
la collecte, l’enregistrement, et le stockage des données à caractère
personnel et des activités de traitement, ainsi que de nouvelles obligations
concernant les notifications de violation des données, les sanctions liées à
ces violations, et plus encore.