En quoi consiste le RGPD ?

Le RGPD – Règlement Général sur la Protection des Données – entré en vigueur en 2018 , a pour objectif d’encadrer le traitement des données personnelles. Il fixe les conditions dans lesquelles ces données sont collectées, conservées et exploitées et impose ainsi de nombreuses obligations aux TPE-PME, au risque de s’exposer à des contrôles et de devoir s’acquitter de lourdes amendes.

Quels avantages pour votre TPE-PME ?

Protéger les données personnelles de vos interlocuteurs (collaborateurs, clients, prospects, fournisseurs, sous-traitants…) renforce la confiance et contribue à valoriser l’image sérieuse et responsable de votre entreprise. Respecter le RGPD vous permet d’améliorer votre efficacité commerciale en ayant une gestion rigoureuse et actualisée de vos fichiers, mais aussi de rassurer vos clients et donneurs d’ordres et de développer votre activité commerciale sur des bases solides.

Par où commencer ?

La mise en conformité aux règles de protection des données de votre entreprise doit respecter plusieurs étapes. Ces actions doivent perdurer dans le temps pour être efficaces.

• Etape 1 : Constituer un registre du traitement des données et instaurer une Charte de Protection des Données Personnelles destinée à vos collaborateurs pour les informer sur les moyens internes mis en œuvre pour collecter et protéger leurs informations.
• Etape 2 : Trier les données et collecter les données uniquement nécessaires au traitement
• Etape 3 : Sécuriser les données personnelles. Les mesures à prendre, informatiques ou physiques, dépendent de la sensibilité des données que vous traitez et des risques qui pèsent sur les personnes en cas d’incident. Différentes actions peuvent être mises en place : mises à jour de vos antivirus et logiciels, changement régulier des mots de passe et utilisation de mots de passe complexes, ou chiffrement de vos données dans certaines situations.

Pour plus d’informations, consultez le guide de la CNIL

Les outils de la CPME pour vous mettre en conformité

• Un webinaire dédié au RGPD de 2h animé par la CPME et la CNIL accessible en replay ici.
• EvalRGPD, un autodiagnostic gratuit, réalisé avec Cinov Numérique et le concours de la CNIL pour mesurer votre niveau de conformité au RGPD et recevoir de l’aide pour mieux comprendre et appliquer la réglementation.
• Un modèle-type du registre des activités de traitement des données pour les branches professionnelles (fédérations, syndicats) et CPME territoriales, document obligatoire depuis l’entrée en application du RGPD