{"id":13283,"date":"2017-11-03T14:21:51","date_gmt":"2017-11-03T13:21:51","guid":{"rendered":"https:\/\/academy.visiplus.com\/blog\/?p=13283"},"modified":"2017-11-03T14:21:51","modified_gmt":"2017-11-03T13:21:51","slug":"etes-vous-pret-pour-le-rgpd-la-checklist-de-conformite","status":"publish","type":"post","link":"https:\/\/academy.visiplus.com\/blog\/web-et-e-business\/etes-vous-pret-pour-le-rgpd-la-checklist-de-conformite-2017-11-03","title":{"rendered":"\u00cates-vous pr\u00eat pour le RGPD ? La checklist de conformit\u00e9"},"content":{"rendered":"<p>Lisez notre checklist pour vous assurer d\u2019\u00eatre conforme au R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es.<\/p>\n<p>Puisque chaque entreprise est diff\u00e9rente et que le RGPD adopte une approche de la protection des donn\u00e9es bas\u00e9e sur les risques, les entreprises doivent \u00e9valuer leurs propres pratiques de collecte et de stockage de donn\u00e9es (y compris leur utilisation des outils marketing et commerciaux) pour voir si leurs pratiques commerciales sont <a href=\"https:\/\/academy.visiplus.com\/blog\/analytics-2\/3-conseils-pour-vous-assurer-detre-conforme-au-reglement-general-sur-la-protection-des-donnees-2017-10-10\" target=\"_blank\">conformes au r\u00e8glement europ\u00e9en<\/a> bient\u00f4t en vigueur.<\/p>\n<p>Pour vous aider, voici quelques-unes des questions que vous devriez consid\u00e9rer et vous poser afin de vous assurer d\u2019\u00eatre en conformit\u00e9.<\/p>\n<h2>L&rsquo;\u00e9valuation<\/h2>\n<ul>\n<li>Quelles <a href=\"https:\/\/academy.visiplus.com\/formation-big-data.php\" target=\"_blank\">donn\u00e9es<\/a> personnelles recueillons-nous \/ stockons-nous?<\/li>\n<li>Les avons-nous obtenues \u00e9quitablement ?<\/li>\n<li>Avons-nous les consentements n\u00e9cessaires requis et les personnes concern\u00e9es sont-elles inform\u00e9es du but sp\u00e9cifique pour lequel nous utiliserons leurs donn\u00e9es ?<\/li>\n<li>Avons-nous \u00e9t\u00e9 clairs et sans \u00e9quivoque \u00e0 cet \u00e9gard et sont-ils inform\u00e9s de leur droit de retirer leur consentement \u00e0 tout moment ?<\/li>\n<li>Veillons-nous \u00e0 ne pas le garder plus longtemps que n\u00e9cessaire et \u00e0 le tenir \u00e0 jour ces donne\u00e9s ?<\/li>\n<li>Sommes-nous en suret\u00e9 en utilisant un niveau de s\u00e9curit\u00e9 appropri\u00e9 au risque ? Par exemple, le cryptage ou la pseudonymisation seront-ils n\u00e9cessaires pour prot\u00e9ger les donn\u00e9es personnelles que nous d\u00e9tenons ?<\/li>\n<li>Recueillons-nous ou traitons-nous des cat\u00e9gories particuli\u00e8res de donn\u00e9es personnelles, telles que \u00abDonn\u00e9es personnelles sensibles\u00bb, donn\u00e9es enfants, donn\u00e9es biom\u00e9triques ou g\u00e9n\u00e9tiques, etc. Si oui, r\u00e9pondons-nous aux normes de collecte, de traitement et de stockage ?<\/li>\n<li>Transf\u00e9rons-nous les donn\u00e9es personnelles en dehors de l&rsquo;UE et si oui, avons-nous des protections ad\u00e9quates en place ?<\/li>\n<\/ul>\n<h2>Le plan de projet RGPD<\/h2>\n<ul>\n<li>Avons-nous mis en place un plan de projet pour assurer la conformit\u00e9 avant la date limite de mai 2018 ?<\/li>\n<li>Avons-nous obtenu l&rsquo;adh\u00e9sion au niveau de la direction pour nous assurer que nous avons les ressources et le budget requis pour faire avancer le projet ?<\/li>\n<li>Avons-nous besoin d&rsquo;une \u00e9valuation des facteurs relatifs \u00e0 la vie priv\u00e9e ?<\/li>\n<li>Avons-nous besoin d&#8217;embaucher un responsable de la protection des donn\u00e9es ?<\/li>\n<li>Est-ce que nous mettons en \u0153uvre une politique de \u00abprotection des donn\u00e9es par conception et par d\u00e9faut\u00bb pour nous assurer que nous examinons syst\u00e9matiquement l&rsquo;impact potentiel qu&rsquo;un projet ou une initiative pourrait avoir sur la vie priv\u00e9e des individus ?<\/li>\n<li>Avons-nous examin\u00e9 la fa\u00e7on dont nous traitons les donn\u00e9es sur les employ\u00e9s dans notre plan ?<\/li>\n<\/ul>\n<h2>Les proc\u00e9dures et les contr\u00f4les<\/h2>\n<ul>\n<li>Notre \u00e9quipe de s\u00e9curit\u00e9 est-elle inform\u00e9e pour s&rsquo;assurer qu&rsquo;elle est au courant de ses obligations en vertu du RGPD et dispose-t-elle de ressources suffisantes pour mettre en \u0153uvre les changements ou les nouveaux processus requis ?<\/li>\n<li>Avons-nous mis en place des proc\u00e9dures pour traiter les demandes des personnes concern\u00e9es visant \u00e0 modifier, supprimer ou acc\u00e9der \u00e0 leurs donn\u00e9es personnelles ? Ces proc\u00e9dures sont-elles conformes aux nouvelles r\u00e8gles du RGPD ?<\/li>\n<li>Avons-nous mis en place des proc\u00e9dures de notification de s\u00e9curit\u00e9 pour nous assurer que nous respectons nos obligations de reporting am\u00e9lior\u00e9es dans le cadre du RGPD en cas de violation de donn\u00e9es en temps opportun ?<\/li>\n<li>Notre personnel est-il form\u00e9 dans tous les domaines de la protection des donn\u00e9es de l&rsquo;UE pour garantir le traitement conforme des donn\u00e9es ?<\/li>\n<li>Est-ce que nous examinons et v\u00e9rifions les donn\u00e9es que nous d\u00e9tenons r\u00e9guli\u00e8rement ?<\/li>\n<\/ul>\n<h2>La documentation<\/h2>\n<ul>\n<li>Avons-nous une politique de confidentialit\u00e9 en place et si oui, devons-nous la mettre \u00e0 jour pour se conformer au RGPD ?<\/li>\n<li>Avons-nous une politique d\u00e9finie sur les p\u00e9riodes de conservation pour toutes les donn\u00e9es personnelles, depuis les donn\u00e9es client, prospect et fournisseur jusqu&rsquo;aux donn\u00e9es des employ\u00e9s ? Est-ce compatible avec le RGPD ?<\/li>\n<li>Nos proc\u00e9dures internes sont-elles correctement document\u00e9es ?<\/li>\n<li>Si nous sommes un processeur de donn\u00e9es, avons-nous mis \u00e0 jour nos contrats avec les contr\u00f4leurs concern\u00e9s pour s&rsquo;assurer qu&rsquo;ils comprennent les dispositions obligatoires \u00e9nonc\u00e9es \u00e0 l&rsquo;art. 28 du RGPD ?<\/li>\n<li>Dans les cas o\u00f9 nos fournisseurs tiers traitent des donn\u00e9es personnelles en notre nom, avons-nous veill\u00e9 \u00e0 ce que nos contrats avec eux soient mis \u00e0 jour pour inclure les m\u00eames exigences de traitement en vertu du RGPD ?<\/li>\n<\/ul>\n<p>Cela fait beaucoup de question \u00e0 se poser, pensez-vous certainement. Pour autant, il y tant \u00e0 <a href=\"https:\/\/academy.visiplus.com\/blog\/analytics-2\/reglement-general-sur-la-protection-des-donnees-ou-rgpd-tout-ce-que-vous-devez-savoir-2017-10-03\" target=\"_blank\">connaitre sur R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es ou RGPD<\/a> et sa mise en place demande aujourd\u2019hui beaucoup d\u2019implication aux entreprises pr\u00e9sentes sur le net. Pas le temps de ch\u00f4mer avec <a href=\"https:\/\/academy.visiplus.com\/formation-droit-internet.php\" target=\"_blank\">le droit de l&rsquo;internet<\/a>; le RGPD entre en vigueur le 25 mai 2018 !<\/p>\n<h6>Source : https:\/\/www.hubspot.com<\/h6>\n","protected":false},"excerpt":{"rendered":"<p>Lisez notre checklist pour vous assurer d\u2019\u00eatre conforme au R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es. Puisque chaque entreprise est diff\u00e9rente et que le RGPD adopte une approche de la protection des donn\u00e9es bas\u00e9e sur&#8230;<\/p>\n","protected":false},"author":5,"featured_media":13287,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[305,307,306,608,452,304,303,595,607,161],"tags":[799,911,909],"class_list":["post-13283","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-culture-et-transformation-digitale","category-droit-de-l-internet","category-e-commerce-web-et-e-business","category-growth-hacking-web-et-e-business","category-inbound-marketing-web-et-e-business","category-web-marketing","category-les-bases-techniques-du-web","category-marketing-automation","category-optimiser-sa-veille-et-recherches-web","category-web-et-e-business","tag-droit-de-linternet","tag-reglement-general-sur-la-protection-des-donnees","tag-rgpd"],"_links":{"self":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts\/13283","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/comments?post=13283"}],"version-history":[{"count":3,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts\/13283\/revisions"}],"predecessor-version":[{"id":13286,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/posts\/13283\/revisions\/13286"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/media\/13287"}],"wp:attachment":[{"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/media?parent=13283"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/categories?post=13283"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/academy.visiplus.com\/blog\/wp-json\/wp\/v2\/tags?post=13283"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}