Le règlement général sur la protection des données (RGPD)

Le RGPD, qu’est-ce que c’est ?

Le règlement général de protection des données (RGPD) est un texte réglementaire européen qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne. Il est entré en application le 25 mai 2018.

Le RGPD s’inscrit dans la continuité de la Loi française Informatique et Libertés de 1978 établissant des règles sur la collecte et l’utilisation des données sur le territoire français. Il a été conçu autour de 3 objectifs :

• renforcer les droits des personnes

• responsabiliser les acteurs traitant des données

• crédibiliser la régulation grâce à une coopération renforcée entre les autorités de protection des données.

Êtes-vous concerné par le RGPD ?

Le RGPD s’adresse à toute structure privée ou publique effectuant de la collecte et/ou du traitement de données, et ce quel que soit son secteur d'activité et sa taille. Le règlement s’applique à tous les organismes établis sur le territoire de l’Union Européenne, mais aussi à tout organisme implanté hors de l’UE mais dont l’activité cible directement des résidents européens.

À noter que le RGPD concerne également les sous-traitants, c’est-à-dire toute structure qui traiterait ou collecterait des données personnelles pour le compte d’une autre entité.

Faire l’autodiagnostic de votre entreprise face au RGPD

Conformité au RGPD : aide de la CNIL

Les conseils de la CNIL pour appliquer le RGPD

La CNIL délivre 4 bons réflexes pour appliquer le RGPD. Ces actions doivent perdurer dans le temps pour être efficaces :

• constituez un registre de vos traitements de données

• faîtes le tri dans vos données (ne collectez que les données vraiment nécessaires)

• respectez le droit des personnes en matière de consultation, de rectification ou de suppression des données

• sécurisez vos données

La CNIL met à disposition des entreprises des kits pratiques pour mettre en place au mieux le RGPD.

La formation de la CNIL pour se conformer au RGPD

La CNIL a lancé, en mars 2019, une formation en ligne sur le RGPD : « L'atelier RGPD ». Ce MOOC a été élaboré par les juristes et les experts de la CNIL. Il est gratuit et ouvert jusqu'en septembre 2021. Tous les professionnels souhaitant découvrir ou mieux appréhender le RGPD peuvent s'y inscrire. Il est structuré en 4 modules d'une durée moyenne de 5 heures :

• module 1 : le RGPD et ses notions clés

• module 2 : les principes de la protection des données

• module 3 : les responsabilités des acteurs

• module 4 : le DPO et les outils de conformité.

Une attestation de suivi sera remise aux participants à l'issue de la formation.

S'inscrire à L'atelier RGPD

source : www.economie.gouv.fr