Tirez parti de notre expertise en matière de réglementation de la confidentialité des données pour vous conformer aux lois sur la confidentialité à travers le monde
Nous vous aidons à établir, concevoir, construire et maintenir votre pratique de réglementation des données
Utilisez les conseils d’experts intersectoriels pour atténuer les infractions à la confidentialité des données, établir des processus de réglementation des données pérennes et protéger votre réputation pour évoluer en toute confiance.
Si vous ne vous conformez pas, les pénalités RGPD peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel d’une entreprise.
Le RGPD (Règlement général sur la protection des données) est la loi de l’UE sur la confidentialité des données établie en 2016 pour protéger les données personnelles des citoyens de l’UE. Le RGPD réglemente toutes les organisations opérant dans les 27 États membres de l’UE et les organisations qui collectent ou traitent les données des citoyens de l’UE.
En vertu du RGPD, les entreprises doivent suivre des directives établies, telles que permettre aux individus de choisir de partager des données personnelles en donnant un consentement explicite. Chaque personne a le droit d’accéder à ses données ou de demander qu’elles soient «oubliées» et d’avoir un aperçu de la manière dont leurs données sont gérées, stockées ou traitées.
1. Données des citoyens de l’UE
En vertu du RGPD, votre entreprise doit réglementer le «traitement» des données, qui comprend la collecte, le stockage, le transfert ou l’utilisation des données personnelles des citoyens de l’UE.
2. Contrôle des données des citoyens de l’UE
Les citoyens de l’UE doivent avoir la possibilité de retirer leur consentement, de transférer leurs données personnelles vers un autre fournisseur et de demander la suppression de leurs données.
Nous vous aidons à identifier, enregistrer et traiter les données et à maintenir des pratiques de confidentialité des données à toute épreuve conformément aux lois réglementaires, quel que soit votre emplacement. Avec nous, votre collecte et votre traitement de données deviennent conformes, sécurisés et facilement évolutifs.
Nous déterminons toutes les sources de données au sein de votre organisation. Laissez-nous analyser vos emplacements d’indigestion, de traitement et de stockage de données, qu’ils soient propriétaires ou tiers, sur site ou dans le cloud.
Nous examinons et documentons les pratiques de gestion des données personnelles au sein de votre organisation. Notre équipe examinera vos bases de données et vos systèmes pour clarifier vos pratiques de traitement des données et ouvrir la voie à un inventaire de données approfondi décrivant chaque étape du processus.
Nous élaborons des pratiques de collecte et de traitement des données conformes, en veillant à ce que les procédures, méthodes, contrats et mesures de sécurité administratifs, physiques et technologiques appropriés soient activés. Réglementez, protégez et activez une pratique de collecte de données sans risque dans toute votre organisation.
Nous remodelons vos processus pour refléter la conformité aux règles de confidentialité des données à tous les niveaux. Avec nos conseils, vous pouvez être assuré que vos ventes et votre marketing resteront compétitifs, efficaces et respectueux de la vie privée.
Nous créons les avis, formulaires, inventaires et registres nécessaires de vos activités de traitement de données et préparons les évaluations des risques pour maintenir votre conformité. Nous veillons à ce que vos supports de formation, vos contrats et vos accords rayonnent de confiance et de compétence auprès de vos clients et employés.
Le pilier de la pratique de la collecte et du traitement des données est la base légale pour le faire. Si vous collectez des informations personnelles, déterminez votre base légale avant de commencer votre processus de collecte. De plus, si vous traitez des données de catégorie spécifique, vous devez identifier à la fois une base légale pour le traitement général et une condition supplémentaire pour le traitement de ce type particulier de données.
La loi GDPR impose de nombreuses obligations de conformité directes aux responsables du traitement et aux sous-traitants. Les sous-traitants sont tenus de ne traiter les données personnelles que conformément aux instructions du responsable du traitement. De plus, les sous-traitants ne peuvent pas partager de données avec d’autres fournisseurs sans le consentement du responsable du traitement. En vertu du RGPD, les contrôleurs de données et les sous-traitants sont tenus de suivre des mesures de sécurité supplémentaires, telles que la mise en œuvre de politiques appropriées, l’évaluation de l’impact sur la vie privée des modifications apportées aux pratiques commerciales et la conservation de dossiers détaillés sur les activités liées aux données.
Les contrôleurs de données sont tenus de signaler toute violation de données dans les 72 heures suivant la prise de connaissance de la violation, sauf si la violation est peu susceptible de causer des dommages aux personnes.
Le délégué à la protection des données doit être désigné par tout organisme impliqué dans un contrôle régulier et systématique des personnes concernées.
En cas de non-conformité, votre entreprise peut s’exposer à des pénalités pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel global d’une entreprise, en fonction de la gravité de la violation et des dommages subis.
En vertu du RGPD, les contrôleurs de données sont tenus d’avoir des accords écrits avec les processeurs de données. Ces accords fixent les normes d’action pour les processeurs de données, telles que la mise en œuvre et le respect des mesures de sécurité.
Le traitement automatisé des données personnelles ou le «profilage» n’est autorisé que dans des cas limités en vertu du RGPD, car il peut affecter négativement un individu, entraînant le rejet d’un emploi ou d’une demande de crédit. Des exemples de telles pratiques sont la surveillance ou le suivi des personnes concernées pour analyser ou prédire la performance au travail, la situation économique, la santé, le comportement, les préférences ou les attitudes.
Les citoyens de l’UE ou les «personnes concernées» en vertu du RGPD ont le droit:
Le RGPD fournit un point central d’application, une autorité de contrôle principale pour les questions de protection des données transfrontalières.
Le Product Owner (PO) peut avoir un impact significatif sur le processus d’exécution du projet ainsi que sur le résultat.
Réduisez vos coûts omnicanal en l’exécutant de manière stratégique.
Our HQ in London,
2 Woodberry Grove, London N12 0DR, United Kingdom
Tel: +44 20 3769 9508
Que pouvons-nous vous aider à trouver?
Je recherche
