Astreinte journalière CNIL : ce qui se passe si vous ne vous mettez pas en conformité
Au-delà de l’amende elle-même, la CNIL peut prononcer une astreinte journalière qui s’accumule tant que le manquement n’est pas corrigé.
Registre des traitements : le document que 8 entreprises sur 10 négligent encore
Souvent perçu comme une formalité secondaire, le registre des traitements est en réalité le document le plus systématiquement demandé lors d’un contrôle CNIL.
Amende de 20 000 € en procédure simplifiée : comment elle est calculée
Le plafond de 20 000 euros de la procédure simplifiée n’est pas appliqué de façon uniforme. Comprendre les critères de calcul permet de mieux anticiper le risque financier réel.
32% des contrôles CNIL visent désormais les PME et TPE : comment s’y préparer
Les petites structures ne sont plus épargnées par les contrôles de la CNIL. Voici comment se préparer efficacement à un contrôle, qu’il soit annoncé ou non.
Données de vos salariés : ce que votre entreprise a le droit de faire — et ce qu’elle ne peut pas faire
En tant qu’employeur, vous traitez chaque jour des données personnelles de vos salariés : fiches de paie, données de santé,
Votre prestataire a subi une fuite de données : vous êtes responsable aussi
Votre hébergeur, votre logiciel de facturation, votre outil CRM, votre prestataire de paie… Ces acteurs traitent des données de vos
Demande d’accès à vos données : un client ou un salarié vous écrit — que devez-vous faire ?
Un client vous envoie un e-mail pour demander quelles données vous détenez sur lui. Un ancien salarié réclame l’effacement de
Prospection commerciale et RGPD : vos e-mails marketing sont-ils légaux ?
Vous envoyez des newsletters, des e-mails promotionnels, des messages de prospection. Votre liste de contacts s’est constituée au fil du
Violation de données personnelles : vous avez été piraté — que devez-vous faire dans les 72 heures ?
Votre système informatique a été compromis. Ou un e-mail contenant des données clients a été envoyé par erreur à de
DPO : devez-vous en désigner un — et qu’est-ce que ça change concrètement ?
DPO — Délégué à la Protection des Données. Ce terme revient souvent dans les discussions autour du RGPD. Certaines entreprises