A l’heure du Big Data et de l’IA, toutes les données circulent plus rapidement… Même les données les plus sensibles.

Le Règlement général sur la protection des données (RGPD) est un texte réglementaire européen entré en application le 25 mai 2018.
Il encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne

La CNIL, Commission Nationale de l’Informatique et des Libertés, est l’Autorité de Contrôle Française chargée de veiller au respect et à l’application conforme du RGPD.
Elle dispose d’un pouvoir de contrôle et de sanctions.

• Les amendes administratives
• L’exclusion des appels d’offres
• Les sanctions pénales
• Les dommages et intérêts
• Les risques RH et prud’homal
• Le déficit d’image

1. Désigner un pilote
2. Identifier vos traitements
3. Prioriser les actions à mener
4. Gérer les risques
5. Organiser les processus internes
6. Documenter la conformité

La gouvernance des données par nos solutions pour des traitements conformes au RGPD.

CONTEXTE

Accentuant la Loi Informatique et Libertés, le cadre législatif encadrant l’usage des données à caractère personnel a évolué depuis le 25 mai 2018 : le RGPD a vu le jour. Les organismes publics et privés doivent être en mesure de prouver que des actions concrètes ont été mises en œuvre pour garantir l’application de cette législation en interne. Actecil vous accompagne sur les actions à mener :

• Les traitements doivent être conformes et référencés dans le registre.
• Des analyses complémentaires (PIA, Analyse des risques) peuvent être nécessaires.
• De nouveaux process sont obligatoires (Privacy by Design, consentements,…).
• Une base documentaire (Accountability = Responsabilité) doit exister.
• Un DPO (Data Protection Officer) est recommandé (obligatoire dans certains cas).

C’est pourquoi, nous proposons une offre 360° :

• Consulting (audit RGPD, Diagnostic RGPD,…)
• E-Assistance
• DPO Externe-Mutualisé
• Cybersécurité
• Logiciels RGPD
• Formations RGPD

A partir du moment où vous collectez, traitez, et enregistrez des données à caractère personnel concernant une personne physique sous format papier et/ou numérique, VOUS ÊTES CONCERNÉS !

Exemples concrets

• J’ai des salariés, je suis concerné.
• J’ai des prospects, je suis concerné.
• J’ai des clients, je suis concerné.
• Je suis sous-traitant et gère des données à caractère personnel d’une autre société, je suis concerné.
• Je génère du lead, je suis concerné.
• Je suis un organisme privé ou public, je sous-traite des prestations, je suis concerné.
• Je suis DPO ou référent d’une société, je gère la mise en conformité et le maintien, je suis concerné.