Règlement Général sur la Protection des Données (RGPD)

Règlement

Présentation du RGPD

Le Règlement Général sur la Protection des Données est entré en vigueur. Le réglement RGPD vise à améliorer la protection des données à caractère personnel et à accroître la responsabilité des organisations en cas de violation de données. Avec des amendes potentielles pouvant atteindre 4 % des revenus mondiaux ou 20 millions d’euros (selon le montant le plus élevé), la réglementation ne manque pas de fermeté. Peu importe où se trouve votre organisation, si elle traite ou contrôle les données à caractère personnel de résidents de l’UE, vous devez être en conformité avec le RGPD.

Exigences particulières

Certaines des principales dispositions du RGPD auxquelles les entreprises doivent se conformer obligent les organisations à :

• Traiter les données à caractère personnel de manière à garantir leur sécurité, « y compris la protection contre le traitement non autorisé ou illicite ». (Article 5)
• Mettre en œuvre des mesures techniques et organisationnelles pour assurer la sécurité des données en fonction du niveau de risque, y compris « la pseudonymisation et le chiffrement des données à caractère personnel ». (Article 32)
• Communiquer « dans les meilleurs délais » les violations de données à caractère personnel aux personnes concernées « lorsque la violation est susceptible d’entraîner un risque élevé d’atteinte aux droits et libertés » de ces personnes physiques. (Article 34)
• Mettre en place les protections nécessaires contre la « divulgation non autorisée de données à caractère personnel ou l’accès non autorisé à ces données ». (Article 32)