Le RGPD (Règlement Général de Protection des Données) est le nouveau texte de référence européen en matière de protection des données à caractère personnel qui est applicable à partir du 25 mai 2018. Ce texte a pour objectif de protéger les données personnelles des citoyens européens collectées par les entreprises.
Recenser vos traitements de données personnelles, les catégories de données traitées, les acteurs (internes et externes), les objectifs poursuivis...
Bâtir avec vous un plan d'actions rigoureux pour être en conformité avec les dispositions du RGPD. Nos préconisations sont faites selon une demarche reposant sur 3 axes : Juridique, Organisationnel, Processus & Technique.
Mettre en place des procédures internes qui garantissent la protection des données à tout moment, en prenant en compte l’ensemble des événements qui peuvent survenir au cours de la vie d’un traitement de données personnelles (par exemple : faille de sécurité, gestion des demandes de rectification ou d’accès, modification des données collectées, changement de prestataire...
Prouver votre conformité au règlement, oblige à constituer et regrouper la documentation nécessaire. Les actions et documents réalisés à chaque étape doivent être réexaminés et actualisés régulièrement pour assurer une protection des données en continu.