Vous êtes entrepreneur et êtes amené à traiter des données informatiques ? Mais vous ne savez pas quoi faire concrètement pour être en conformité avec la nouvelle loi Informatique et Liberté passée en mai 2018 ?
La CNIL - Commission Nationale de l'Informatique et de la Liberté - est là pour vous accompagner dans la mise en place de votre projet et vous informe sur les actions à mettre en place pour une mise en conformité au RGPD.
Quel plan d'actions et par où commencer ?
La CNIL met à disposition un plan d'actions concret, des méthodes, des outils et les documents de référence pour engager une démarche de conformité au RGPD : https://www.cnil.fr/fr/rgpd-passer-a-laction
Vous n'avez aucune obligation vis-à-vis d'elle (pas d'inscription...) mais en revanche, vous êtes dans l'obligation d'être conforme au RGPD et d'être en mesure de le démontrer (un peu comme les registres du personnel dans les entreprises).
Dans les grandes lignes, il faut que :
. vous teniez un registre de vos traitement de données,
. vous fassiez le tri dans vos données,
. vous donniez la possibilité aux personnes d'exercer leurs droits (accès, rectification, opposition, effacement...) et que vous respectiez le droit des personnes en les informant (pourquoi vous avez besoin de leur données, combien de temps vous les gardez, où vous les stockez...),
. vous sécurisiez les données.
Pour en savoir plus et connaître exactement la marche à suivre : https://www.cnil.fr/fr/rgpd-par-ou-commencer
Et surtout, gardez en mémoire que ces actions doivent être bien suivies dans le temps pour être vraiment efficaces. Mais qu'avec un bon accompagnement et une mise en place structurée, cela ne vous paraitra plus insurmontable !
Vous n'avez pas le temps de vous en occuper ou vous souhaitez vous dégager du temps pour vous y pencher ? Découvrez les différents services de Communication Digitale CB en matière de Communication, d'Expérience Client et d'accompagnement.