Depuis l’entr\u00e9e en vigueur du RGPD en 2018, beaucoup de choses ont \u00e9t\u00e9 dites \u2014 et beaucoup de choses ont \u00e9t\u00e9 mal comprises. Certaines id\u00e9es re\u00e7ues sont si r\u00e9pandues qu’elles sont devenues des certitudes pour des milliers de dirigeants. Ces certitudes sont parfois des sources d’exposition importantes.
\nId\u00e9e re\u00e7ue n\u00b01 : \u00ab\u00a0On est trop petits pour \u00eatre concern\u00e9s\u00a0\u00bb<\/p>\n
Le RGPD s’applique \u00e0 toute organisation qui traite des donn\u00e9es personnelles, quelle que soit sa taille. Il n’y a pas de seuil minimal. Une entreprise de deux personnes qui g\u00e8re un fichier clients est concern\u00e9e. La taille peut influencer l’intensit\u00e9 des obligations \u2014 mais pas leur existence.
\nId\u00e9e re\u00e7ue n\u00b02 : \u00ab\u00a0Notre prestataire informatique g\u00e8re \u00e7a\u00a0\u00bb<\/p>\n
Le prestataire informatique g\u00e8re peut-\u00eatre la s\u00e9curit\u00e9 technique. Mais la conformit\u00e9 RGPD est bien plus large que la s\u00e9curit\u00e9 informatique. Elle englobe des questions juridiques, contractuelles, organisationnelles. Et surtout : la responsabilit\u00e9 RGPD reste celle du dirigeant, pas du prestataire. D\u00e9l\u00e9guer \u00e0 l’informaticien ne d\u00e9place pas la responsabilit\u00e9 juridique.
\nId\u00e9e re\u00e7ue n\u00b03 : \u00ab\u00a0On a fait \u00e7a une fois, on est bons pour plusieurs ann\u00e9es\u00a0\u00bb<\/p>\n
La conformit\u00e9 RGPD n’est pas un \u00e9tat permanent qu’on atteint une fois pour toutes. Elle doit \u00eatre maintenue en continu, mise \u00e0 jour quand les traitements \u00e9voluent, quand la r\u00e9glementation change, quand de nouveaux prestataires entrent en jeu. Une mise en conformit\u00e9 r\u00e9alis\u00e9e il y a trois ans sans r\u00e9vision depuis est probablement incompl\u00e8te aujourd’hui.
\nId\u00e9e re\u00e7ue n\u00b04 : \u00ab\u00a0Une politique de confidentialit\u00e9 sur le site suffit\u00a0\u00bb<\/p>\n
La politique de confidentialit\u00e9 est une obligation \u2014 mais c’est une obligation parmi beaucoup d’autres. Elle ne dispense pas du registre des traitements, des contrats avec les sous-traitants, de la gestion des droits des personnes, des mesures de s\u00e9curit\u00e9, ou de la proc\u00e9dure de notification en cas de violation. C’est l’arbre qui cache la for\u00eat.
\nId\u00e9e re\u00e7ue n\u00b05 : \u00ab\u00a0Si on n’a pas eu de probl\u00e8me jusqu’ici, c’est qu’on est en r\u00e8gle\u00a0\u00bb<\/p>\n
L’absence de contr\u00f4le ou de sanction jusqu’\u00e0 pr\u00e9sent ne dit rien sur la conformit\u00e9 r\u00e9elle. La CNIL instruit des centaines de plaintes chaque ann\u00e9e. Une plainte d’un client m\u00e9content, d’un salari\u00e9, d’un concurrent peut ouvrir une proc\u00e9dure \u00e0 tout moment \u2014 et r\u00e9v\u00e9ler des non-conformit\u00e9s que vous ne soup\u00e7onniez pas.
\n\ud83d\udd0d La vraie question \u00e0 se poser
\nSi la CNIL demandait demain \u00e0 consulter vos pratiques de traitement des donn\u00e9es, seriez-vous en mesure de lui pr\u00e9senter un dossier complet, structur\u00e9 et \u00e0 jour ? Si la r\u00e9ponse est non \u2014 ou si vous n’\u00eates pas s\u00fbr \u2014 c’est le moment d’agir.
\nVous voulez savoir o\u00f9 vous en \u00eates r\u00e9ellement ?<\/p>\n
Me Mizrahi r\u00e9alise un \u00e9tat des lieux RGPD de votre entreprise et vous propose un plan d’action concret, prioris\u00e9 et adapt\u00e9 \u00e0 votre activit\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"
Depuis l’entr\u00e9e en vigueur du RGPD en 2018, beaucoup de choses ont \u00e9t\u00e9 dites \u2014 et beaucoup de choses ont […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[64,3],"tags":[13,20,11,43],"class_list":["post-53","post","type-post","status-publish","format-standard","hentry","category-cnil-et-sanctions","category-rgpd-conformite","tag-cnil","tag-pme","tag-rgpd","tag-sanction"],"yoast_head":"\n