Etat des lieux et mise en conformité RGPD

Tout responsable de traitement est exposé (entreprises, associations, établissements publics) et devra, selon son profil, mettre en place des dispositifs juridiques, organisationnels et de protection des données (IT).

La mise en oeuvre

L’ampleur des dispositifs à mettre en œuvre dépend du profil de l’entité. Pour certains responsables de traitements, peu de travaux seront à réaliser, pour d’autres beaucoup.

Cela dépend moins de la taille de l’entreprise que de la quantité de données personnelles traitées et de la sensibilité de ces données.

Ainsi la première étape consiste à comprendre le profil de l’entité et son degré d’exposition au risque.

La CNIL a mis à disposition du public un descriptif synthétique et simplifié de la démarche de mise en œuvre : https://www.cnil.fr/sites/default/files/atoms/files/pdf_6_etapes_interactifv2.pdf

Ce document vous permettra d’identifier les principaux dispositifs à mettre en œuvre dont le registre de traitement.

Notre offre d’accompagnement

Nous vous proposons de vous accompagner dans les étapes de mise en conformité :

• Réaliser l’état des lieux : analyser les dispositifs existants, cartographier les activités, les systèmes et les données pour une compréhension des risques
• Définir et mettre les dispositifs réglementaires : DPO, registre des traitements, analyses d’impact, mentions d’information
• Sensibiliser et former les collaborateurs
• Vérifier la conformité de chaque traitement et si nécessaire, apporter les modifications
• Définir et mettre en œuvre les modalités d’exercice des droits des particuliers
• Concevoir et déployer les dispositifs de protection des données
• Déterminer les modalités de fonctionnement avec les sous-traitants, mettre à jour les contrats, traiter les transferts hors UE
• Mettre en œuvre les dispositifs de suivi des activités, des incidents et de leur gestion notamment la notification et la gestion de crise.

En cas de question, contactez-nous, nous nous efforcerons de répondre dans les plus brefs délais.