Informatique Libre & Services

Qu’est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) ou en anglais General Data Protect Regulation (GDPR) est un règlement de 2016 (n° 2016/679) pour unifier et renforcer la protection des données pour les individus au sein de l’Union Européenne. Les dispositions sont directement applicables depuis le 25 mai 2018.

Qui doit traiter et appliquer les directives de ce règlement ?

Tous organismes dont les entreprises qui traitent des données à caractère personnel doivent répondre aux directives de la RGPD. La CNIL propose 6 étapes pour s’adapter au RGPD.

Quels risques / sanctions pour l’entreprise ?

Avec le RGPD, le montant des sanctions pécuniaires peut s’élever jusqu’à 20 millions d’euros ou dans le cas d’une entreprise jusqu’à 4 % du chiffre d’affaires annuel mondial. Ces sanctions peuvent être rendues publiques.

Faut-il utiliser un logiciel payant pour appliquer ce règlement dans son entreprise ?

Vous êtes souvent sollicité par diverses entreprise afin d’effectuer un audit de votre entreprises et mettre en place des outils souvent payants de mise en conformité. Toutefois ces audits et logiciels ne représentent pas la seule solution.

Outil PIA, le logiciel de la CNIL.

Qui mieux que la CNIL pourrait proposer à l’ensemble des acteurs concernés un logiciel répondant à la préparation et l’application de la RGPD ? En effet la CNIL propose le logiciel Outil PIA gratuit et open source.

« Le logiciel open source PIA facilite la conduite et la formalisation d’analyses d’impact relatives à la protection des données (AIPD) telles que prévues par le RGPD. »

Ce logiciel vous permet d’établir un audit de votre entreprise en suivant un mode pré-établi. Il permet de définir l’ensemble des éléments traités (quelles données, par qui, etc.), de mettre en place des procédures de traitement ou indiquer les éléments manquants à la gestion des données personnelles. Une fois cet audit effectué vous avez la possibilité grâce à ce même logiciel de mettre en œuvre des outils et procédures pour corriger ou améliorer les points discordant de l’audit.
La CNIL fourni un ensemble de documentations précises sur les points à traiter. Si toutefois vous rencontrez des difficultés vous pouvez vous faire accompagner par un professionnel.