Réaliser un audit RGPD pour se mettre en conformité avec la CNIL
Les enjeux de la mise en conformité RGPD
C’est pourquoi la Commission européenne propose en 2012 cette nouvelle réforme, visant à renforcer les droits des citoyens et à simplifier les régulations pour les organisations. Cependant, le RGPD est entré en vigueur seulement le 25 mai 2018.
- Rendre le pouvoir à ceux qui partagent leurs données personnelles
- Responsabiliser les organisations dans la démarche de collecte, conservation, modification et suppression
- Sécuriser l’usage des données en harmonisant la réglementation à l’échelle de l’Union Européenne.
La mise en conformité des organisations face à cette obligation réglementaire peut se montrer difficile à cerner, c’est pourquoi il peut se montrer pertinent de se faire accompagner pour cadrer et sécuriser votre volonté de mise en vigueur.
Notre périmètre d’intervention
Identifier les sources de données
Soyez en capacité de lister les modalités de collecte de données utilisés au sein de votre organisation, ainsi que les canaux associés (formulaire web, email, logiciel, etc.).
Créer un registre de traitement
Renseignez l’ensemble des modalités de conservation des données nécessaires dans un registre de traitement. Ce registre est requis dans le cadre d’un controle de la CNIL.
Sélectionner la base légale de ses données
Identifiez pour chaque donnée collectée la base légale permettant de la stocker et l’exploiter (consentement, intérêt légitime, intérêt public, etc.).
Définir la durée de conservation
Précisez le délai de conservation et les modalités de suppression des données collectées dans le cadre réglementaire du RGPD.
Mettre en place un DPO
Attribuez à un membre de votre organisation le rôle de DPO (Data Protect Officer). Il sera le garant du registre et sera en charge du maintien à jour et des données.
Sécuriser les données
Anticipez les risques potentiels liées à la perte ou la fuite de données, ainsi que les impacts associés de façon à prévoir des mesures de prévention.
Vous accompagner dans la mise en oeuvre de votre audit RGPD
Vous souhaitez réaliser un audit RGPD ou avez besoin d’informations complémentaires ? N’hésitez pas à nous contacter !
Cabinet de stratégie, d'audit et de conseil spécialisé dans les projets de transformation organisationnelle, RH et digitale sur le grand Ouest.
Contact
12 rue de la Haltinière 44300 Nantes
02 85 52 62 34
contact@nepsio.com
Lundi - Vendredi 9h - 19h
Retrouvez-nous sur LinkedIn et Youtube, abonnez-vous à nos fils d'actualité
