La CNIL déploie des outils et des recommandations pour se mettre en conformité avec le RGPD. Tour d’horizon.
La CNIL déploie des outils et des recommandations pour se mettre en conformité avec le RGPD. Tour d’horizon des initiatives.
Petit rappel préalable : le RGPD ou Règlement Général de Protection des Données, est un dispositif contraignant les entreprises européennes à mieux sécuriser les données personnelles qu’elles détiennent sur leurs clients, fournisseurs, salariés, abonnés… Ce dispositif couvre un très large spectre, et est en vigueur depuis le mois de Mai 2018. Pour accompagner la mise en conformité de toutes les entreprises françaises, la Commission Nationale Informatique et Libertés a été saisie de deux rôles supplémentaires : former / informer les responsables d’entreprises sur les enjeux et les moyens à mettre en œuvre, et sanctionner les entreprises qui ne respectent pas ces nouvelles règles… Vous trouverez plus d’informations sur le RGPD et ses enjeux dans notre actualité ou sur le coin des dirigeants.
Comment la CNIL aide-t-elle les entreprises à se mettre en conformité RGPD ?
L’accompagnement de la CNIL est très complet, on peut le résumer en 3 grands éléments :
- La formation sur les grands principes du RGPD
- L’information détaillée sur le périmètre, les modalités exactes et les obligations précises des entreprises
- Les recommandations sur des sujets précis, tels que les cookies de site web ou les données médicales par exemple. Ces éléments précis servent à guider les DPO à atteindre la conformité RGPD en pratique.
Voici comment retrouver ces outils et informations !
1. La formation aux principes du RGPD
Pour son volet formation, la CNIL a mis en place dès mars 2018 un système très élaboré avec un MOOC (cours en ligne gratuit) qui explique tous les principes. Destiné aux responsables administratifs ou aux DPO (Data Protection Officers, un poste en plein développement grâce à cette règlementation), cette plateforme nommée « l’atelier RGPD » est très complète.
Pour y accéder : https://atelier-rgpd.cnil.fr/
2. Où trouver l’information sur le RGPD ?
L’information sur le RGPD est tellement foisonnante qu’on ne sait plus comment trouver une réponse à ses questions ! FIDSUD vous facilite la tâche avec quelques incontournables :
- Pour commencer, le Guide Pratique de sensibilisation au RGPD de BPIFrance et la CNIL
- Les 6 étapes pour se préparer, par la CNIL
- Le Guide de la sécurité des données personnelles, par la CNIL
- L’outil d’analyse d’impact du RGPD, par la CNIL
- Modèle de registre simplifié
3. Des recommandations précises pour aller plus loin
Données médicales, cookies de sites web, données clients contenues dans les CRM… Ces cas particuliers sont ceux qui posent le plus fréquemment problème et provoquent des questions légitimes de la part des entreprises. Vous pouvez retrouver les informations précises de la CNIL sur son site et sur le Coin des Dirigeants FIDSUD : Voici une sélection des informations précises les plus utiles.
RGPD et dispositif d’alerte : un guide pour les employeurs
CNIL : les « cookies » au menu du RGPD
Bouton « J’aime de Facebook : des obligations juridiques ?
Sécurité : le guide de la sécurité des données personnelles
