Un règlement européen
Le Règlement Général pour la Protection des Données (RGPD) encadre l’utilisation des données personnelles des individus. Cette réglementation européenne, entrée en vigueur le 25 Mai 2018 ambitionne d’harmoniser la protection de la vie privée des citoyens européens en prônant notamment, la responsabilisation des différents acteurs amenés à traiter de la donnée personnelle.
Ainsi, toute entreprise, tout professionnel, tout organisme public ou toute association amenés à utiliser de la donnée personnelle est considéré comme un responsable de traitement et doit donc traiter ces données conformément au Règlement.
Dans une société où l’information est devenue un bien de consommation à part entière, respecter le RGPD n’est pas toujours aisé.
Le RGPD, un bouleversement ?
En France, le RGPD n’était pas censé bouleverser le quotidien des responsables de traitement de données. La Loi 78-17 de 1978 dite Informatique et Libertés (LIL) en vigueur dans notre pays a très largement inspiré le législateur européen.
Pourtant, force est de constater que la Loi Informatique et Libertés n’était pas vraiment suivie en France.
L’arrivée du RGPD est donc finalement venue bouleverser l’approche des responsables de traitement en termes de protection des données personnelles et de respect de la vie privée.
Un changement d’approche du législateur
Le changement le plus notable entre la LIL de 1978 et le RGPD repose sur le principe de responsabilisation des acteurs.
La Loi Informatique et Libertés de 1978 prônait un système essentiellement déclaratif. La mise en place d’une majorité d’activités de traitement nécessitait alors une déclaration auprès de la CNIL. C’était par exemple le cas lors de la création d’un site internet.
Le RGPD repose quant à lui sur une approche de responsabilisation des acteurs. Le système déclaratif a presque complètement disparu. Les acteurs doivent documenter leur conformité. Cette documentation sera d’ailleurs exigée en cas de contrôle de la CNIL. Les possibilités de sanctions déjà existantes sous l’ancien régime ont ainsi été renforcées.
Il revient donc aux responsables de traitements de prouver qu’ils sont conformes par tous moyens.
Notre approche
Être acteur plutôt que spectateur
Chez ©Data Vigi Protection, nous sommes convaincus que la contrainte RGPD peut aussi se révéler une véritable opportunité de sécuriser le fonctionnement de sa structure.
Aujourd’hui, la plupart des entreprises, des organismes publics ou des associations disposent de données personnelles souvent vitales à leurs activités. Engager un processus de mise en conformité au RGPD permet très souvent de faire le tri à la fois dans les données, dans les processus de gestion de ces données, mais aussi et surtout dans la manière dont elles sont protégées.
Nombres d’entreprises similaires à la nôtre ont fait le choix de jouer sur la peur de la sanction comme moteur de la mise en conformité. Nous préférons pour notre part, prôner la responsabilisation tant vis-à-vis des individus et du respect de leur vie privée, que de la prise de conscience indispensable de la valeur des données pour une entreprise.
S’adapter aux enjeux
Deuxième grande caractéristique dans l’approche de notre métier : avoir la capacité d’adapter nos interventions aux enjeux présents chez nos clients. Une grande collectivité ne devra pas aborder le RGPD et la protection des données au sens large de la même manière qu’un artisan travaillant seul. Même si ces deux entités traitent de la données personnelle et qu’elles doivent respecter le RGPD, la volumétrie de données en jeu et l’exposition au risque sont très différentes. Il convient donc de proposer un accompagnement adapté à chaque situation.
La troisième caractéristique de notre approche repose dans notre capacité à s’adapter à la volonté de nos clients. Une structure qui est en capacité de dégager du temps pour sa mise en conformité n’aura pas besoin du même accompagnement que la structure qui souhaite se reposer essentiellement sur un prestataire. Il convient donc là aussi d’être en mesure de s’adapter.
C’est fort de ces constats que nous avons bâti et fait régulièrement évoluer nos offres de service, afin qu’elles viennent s’adapter aux enjeux et aux contraintes de nos clients.
Grâce à cette approche nous sommes aujourd’hui en mesure de répondre à tous les cas de figures.
Si vous souhaitez vous aussi bénéficier d’un accompagnement adapté, n’hésitez pas à nous contacter ou prenez le temps de découvrir nos offres.