RGPD : les actions à mener dans votre entreprise

Le Règlement général sur la protection des données (RGPD) encadre la manière dont les organisations collectent et traitent les données personnelles. Voici un aperçu des actions à mener. Pour vérifier votre conformité, faites appel à un juriste ou à un professionnel de la protection des données.

Sensibilisation et formation

Informez l'ensemble du personnel des principes du RGPD, organisez des sessions de sensibilisation et établissez une charte informatique.

Politique de confidentialité

Elle doit être claire et accessible, sur votre site web et à chaque point de collecte : comment vous collectez, utilisez, stockez et protégez les données.

Consentement

Lorsqu'il est requis, obtenez un consentement explicite et spécifique, et informez les personnes des finalités du traitement et de leurs droits.

Sécurité des données

Pare-feu, chiffrement, contrôle des accès, sauvegardes régulières et politique de mots de passe protègent contre les accès non autorisés, les pertes et les fuites.

Droits des personnes

Organisez le traitement des demandes d'accès, de rectification, d'effacement ou de portabilité dans les délais prévus.

Violations de données

Prévoyez des procédures pour détecter, signaler et gérer les violations, et le cas échéant notifier l'autorité de contrôle et informer les personnes concernées.

Documentation et sous-traitants

Tenez le registre de vos traitements et encadrez contractuellement vos sous-traitants et les éventuels transferts de données hors de l'Union européenne.