Le RGPD est le nouveau règlement général sur la protection des données des personnes physiques, de leur traitement et de leur libre circulation en Europe. Cette loi concerne toute entreprise qui récolte et traite des données de personnes physiques se situant dans cette zone. Les sous-traitants des données sont aussi concernés.
Cette réglementation a été publiée au 4 mai 2016 et sera d’application à partir du 25 mai 2018.
Dans un souci de réformer une directive obsolète sur la protection des données de 1995, les Conseil et Parlement Européens ainsi que les délégations de la Commission européenne ont travaillé main dans la main. Cette nouvelle loi vise à renforcer et à unifier la protection des données des individus dans l’Union Européenne.
Le RGPD permet à l’individu de reprendre le contrôle de ses données personnelles, lui donne le droit d’accéder à celles-ci et de savoir si elles seront exploitées ou analysées. L’entreprise ou le responsable du traitement de ces données est dans l’obligation de fournir une copie des données si demandée (gratuitement, et dans un format électronique).
Un point très important de cette loi est la protection et la sécurité des données, qui doit être pensée dès la conception du site, d’un système ou d’un service qui va collecter et exploiter les données. Toute organisation doit dès lors avoir un système d’information sécurisé.
1. INFORMER ET CONSCIENTISER
Il est primordial que les personnes travaillant dans votre entreprise soient au courant de cette nouvelle loi, et qu’elles se rendent compte de l’importance de la respecter (avec des conséquences qui peuvent être dramatiques si ce n’est pas le cas). Au plus l’entreprise est grande, au plus il faudra s’adapter à cette loi le plus tôt possible.
2. FAIRE LE POINT SUR LES DONNÉES DÉJÀ RÉCOLTÉES
Faire l’inventaire des données qu’on possède déjà, déterminer avec qui on les a partagées et supprimer celles qui sont erronées.
Le RGPD veut que l’on signale la possession d’informations erronées et si on les a rendues accessibles à une autre entreprise (respect de l’exigence de responsabilité).
Les données sont les suivantes :
Des listes des membres
1- liste
Prénom
Nom
Attribution à un des groupes d’utilisateurs suivants « Public », « Enregistré », « Abonnement au journal », « Auteur », « Rédacteur », « Éditeur », « Cours d’hébreu »
Pour ceux qui demandent des envois postaux, s’ajoute l’adresse postale
2-fiches de contacts
contacts – utilisateur lié – image – Fonction – Email – Adresse – Ville – Etat/Région – Code Postal, Pays, Téléphone, Fax, Site Web,
3. Mailing-list
INFORMATIONS DE L’UTILISATEUR : Nom, E-mail, Date de création, IP, Identifiant, Account ID, Recevoir, Confirmé, Activé, Accepte les emails
3. REVOIR VOTRE DÉCLARATION DE CONFIDENTIALITÉ
Voir si celle-ci satisfait aux exigences du RGPD, en donnant par exemple l’identité des sous-traitants et la manière dont ceux-ci vont utiliser les données. ll faut également mentionner le fondement légal du traitement des données à l’intérieur mais aussi en dehors de l’Union Européenne.
4. DEMANDER LE CONSENTEMENT DE LA PERSONNE CONCERNÉE
Le consentement doit être contrôlable et le responsable des données doit pouvoir démontrer que celui-ci a été donné. Vous pouvez par exemple demander le consentement de la récolte et l’utilisation des données dans votre déclaration de confidentialité, ou avec une petite case à cocher dans un formulaire d’inscription par exemple.
5. RESPECTER LES DROITS DE LA PERSONNE CONCERNÉE
Lorsqu’une personne vous autorise à collecter des données sur elle, vous êtes dans l’obligation de lui donner les informations et leur accessibilité si elle le souhaite. Elle peut également exiger la suppression ou la modification de ses données.
6. DÉVELOPPER UN SYSTÈME DE CONTRÔLE D’ÂGE DE L’INDIVIDU
La récolte et l’utilisation d’informations de personnes de moins de 16 ans sera strictement interdite sans l’autorisation d’un parent/tuteur. Il serait donc judicieux de vous prémunir de tout souci en vérifiant l’âge de vos utilisateurs, en particulier pour les e-commerces et les réseaux sociaux.
7. PENSER SON SITE DANS L’OPTIQUE DE LA PROTECTION DES DONNÉES
La protection des données doit devenir un axe très important dans le développement de votre site. Par exemple, vous pouvez passer par le protocole de transfert hypertexte sécurisé (HTTPS, qui est dorénavant obligatoire pour les e-commerces) pour plus de sécurité.
Si non respect : d’un simple avertissement à une amende allant jusqu’à 4% du chiffre d’affaire annuel (ou 20 000 000€ d’amende pour les grosses entreprises).
Cependant, les entreprises peuvent voir le RGPD comme une opportunité, un investissement à long terme.
En effet, l’entreprise peut mettre en avant le fait qu’elle respecte cette loi, que les données sont bien protégées mais accessibles sous demande, ce qui peut créer ou restaurer une chaîne de confiance. Cela peut avoir aussi comme bénéfice une gestion transparente et efficace des données collectées (ou restituées).
- Le RGPD promet de nombreux changements dans les mois à venir mais il ne faut pas la considérer comme une punition, plutôt comme une opportunité.
- Il sera actif à partir du 25 mai 2018, donc il est grand temps de commencer à vous y mettre si ce n’est pas encore le cas. Surtout que les sanctions peuvent aller jusqu’à 20 000 000€ ou 4% du CA!
- Il n’y aura plus qu’une seule réglementation qui va uniformiser les lois sur les données personnelles en Europe.
- La protection des données personnelles ainsi que la transparence de leur usage sont au coeur de cette nouvelle loi. Les individus auront davantage de contrôle sur ces données.
R