Réglementation général de protection des données ( RGPD 2018)

Réforme de la CNIL : Les sites internet vont devoir se conformer à la réglementation Européenne RGPD.

Le 25 mai 2018, le règlement européen sera applicable. Cela implique une totale refonte des formalités souscrites auprès de la CNIL. Certaines vont disparaître et d'autres seront durcies afin d'assurer une protection optimale des données et renforcer la responsabilité des organismes quand aux méthodes employées. En 2018 vous serez obligé de démontrer que votre solution est conforme aux exigences requises, il ne s'agit donc plus d'une simple déclaration mais d'un agrément vous permettant de récolter et d'utiliser les données de vos clients/utilisateurs. Cela complexifie radicalement la démarche mais pas de panique, Oli-via-net est là pour vous accompagner dans ce processus !



Pour répondre aux exigences de la CNIL il vous faudra passer par 6 étapes :

ETAPE 1 : DÉSIGNER UN PILOTE AUPRÈS DE LA CNIL

Ce sera désormais une obligation alors que cette désignation était à présent facultative. Le pilote sera votre référent technique, c'est lui qui aura pour mission de vous conseiller afin de constituer un dossier contenant les données personnelles de votre structure et de valider les solutions techniques déployées pour assurer la protection de vos données. Il est préférable d'anticiper ces changements afin d'avoir un temps d'avance sur vos concurrents et d'organiser les actions à mener car le 28 mai 2018 vous devrez être en conformité sous peine de sanctions administratives.

ETAPE 2 : FAIRE AUDIT SUR LE TRAITEMENTS DE DONNÉES PERSONNELLES

Afin d'estimer les conséquences du règlement européen sur la protection des données que vous hébergez il faut d'abord faire un état des lieux de la façon dont vous les exploitez. L'audit permettra de constituer un registre qui référencera ces différents paramètres.

ETAPE 3 : PRIORISER LES ACTIONS À MENER

En consultant votre registre nous pourrons identifier les différentes tâches à exécuter pour répondre aux obligations futures. Les actions seront exécutés par priorité en fonction des risques encourus pour vos utilisateurs.

ETAPE 4 : GÉRER LES RISQUES

Si vous pensez utiliser des informations personnelles qui peuvent compromettre l'intégrité de vos utilisateurs, porter atteinte à leur droits et liberté il est fortement conseillé de faire une analyse d'impact sur la protection des données (PIA)

ETAPE 6 : DOCUMENTER LA CONFORMITÉ DE VOTRE SITE INTERNET OU APPLICATION :

Pour prouver votre conformité au règlement, vous devez constituer et regrouper la documentation nécessaire. Les actions et documents réalisés à chaque étape doivent être réexaminés et actualisés régulièrement pour assurer une protection des données en continu. Lorsque vous aurez réuni l'ensemble de la documentation nécessaire il vous faudra prouver la conformité auprès de la CNIL et mettre régulièrement à jours vos système de protection des données déployés sur votre site web.


Oli-via-net vous accompagne dans toutes ces démarches, pour avoir plus d'informations vous pouvez nous contacter via notre formulaire.


ACCUEIL