Dès le 25 mai 2018, une
nouvelle règlementation en matière de
protection des données rentrera en vigueur dans les
28 pays de l’Union Européenne. Sandra Herzet, notre collègue qualifiée en Service Management avec un penchant pour la sécurité, s’est intéressée de plus près au sujet. Elle nous raconte…
Dis-nous, Sandra, c’est quoi au juste GDPR ?
«
GDPR, c’est un vaste sujet ! Mais pour faire bref : c’est une règlementation européenne qui couvre tout ce qui est protection des personnes à l’égard du traitement et de la libre circulation des données à caractère personnel. En français, on parle de Règlement général sur la protection des données (RGPD). »
Quel est l’objectif de cette règlementation ?
«
L’objectif est de redonner aux citoyens le contrôle de leurs données personnelles et de protéger leurs droits. Pour se faire, il faut que les entreprises gèrent les données à caractère personnel de façon intelligente, efficace et sécurisée. »
Mais concrètement, qu’est-ce que cela implique pour les entreprises ?
«
Dans le futur, toutes les entreprises de l'Union Européenne devront assurer la traçabilité et le consentement liés au traitement de leurs données à caractère personnel. Cette règlementation s’applique également à des entreprises hors de l'Union qui utilisent des données européennes. En cas de violation de la règlementation, les entreprises devront en notifier les autorités compétentes et les personnes concernées. Sans cela, les entreprises s’exposent à des amendes administratives pouvant aller jusqu’à 4% de leur chiffre d’affaire annuel ...»
Quels conseils peux-tu donner à nos lecteurs et aux entreprises en général ? Par où commencer ?
«
Une chose est sûre, la préparation sera importante pour cette « révolution » en matière de protection des données. Mes conseils aux lecteurs seraient d'abord de savoir quelles sont les données qui sont utilisées dans leur business et si ces données peuvent être classifiées comme personnelles. Si oui, il est important de savoir comment et par qui elles sont traitées ainsi que de s'assurer d'avoir le consentement nécessaire pour pouvoir les utiliser. La transparencede ces informations est importante et tous les employés devront être impliqués. En effet, difficile de protéger ses données si l'on ne sait pas exactement d'où elles viennent, où elles se trouvent et ce qu'on en fait. En bref, la protection des données est l’affaire de tous et un travail à l’unisson au sein de l’entreprise sera nécessaire pour se préparer à la rentrée en vigueur de ce nouveau règlement.»
Pourquoi est-ce l’affaire de tous ?
«
La sécurité fait partie intégrante d'une entreprise et chaque personne doit être conscientisée sur la manière dont elle utilise et échange les données. Chacun à son niveau doit être sûr de préserver la sécurité des données de l'entreprise grâce à des outils adéquats et des habitudes simples : changer de mots de passe régulièrement par exemple. Avec cette nouvelle règlementation, les processus et les outils des entreprises vont évoluer. Il ne faut, cependant, pas oublier que les personnes doivent suivre la même évolution pour que toute l’entreprise soit efficace en matière de protection des données »
Que va faire COMPUTERLAND à ce sujet ?
«
COMPUTERLAND s'est préparé également pour bien comprendre toutes les implications liées à GDPR pour les entreprises. Notre objectif est d'être à l'écoute de nos clients afin de les accompagner au mieux vers la conformité à cette nouvelle règlementation. Nous proposons un accompagnement à cette fin pour détecter les failles et apporter des solutions concrètes en matière de protection des données. La conscientisation de chaque entreprise est importante pour nous afin d'être fin prêts pour mai 2018 »
Vous l’aurez compris: the clock is ticking... Prepare yourself! ;)
N’hésitez pas à nous contacter si nous pouvons vous apporter notre aide et notre expertise en la matière.
Parlons-en