Le Règlement Général sur la Protection des Données (RGPD), également appelé General Data Protection Regulation (GDPR), entrera en vigueur le 25 mai 2018 dans toute l’Europe.

Il permettra d’harmoniser la gestion des données dans l’ensemble des pays de l’Union Européenne.

Toutes les entreprises et organisations sont concernées par ce règlement, dès lors qu’elles récoltent, traitent, gèrent ou stockent des données personnelles.

L’objectif est de donner aux citoyens de l’UE plus de visibilité et de contrôle sur leurs données privées.

La problématique des entreprises est de savoir, au moment où la personne en fait la demande, où sont ses données, comment les collecter et les transmettre à l’individu. L’entreprise doit donc constamment être en mesure de savoir de quelles données elle dispose, de localiser et d’accéder à ces données, de connaître leur mode de gestion et de stockage, de transfert et d’effacement. L’entreprise dispose d’un délai de 30 jours pour répondre à toutes demandes.

En cas de non-conformité au GDPR, l’entreprise encourt une amende pouvant aller jusqu’à 4% du chiffre d’affaires mondial ou 20 millions d’euros.

Toute organisation doit donc évaluer leurs systèmes de traitement des données actuels rapidement et mettre en place une réponse à cette nouvelle norme. Notre solution MyDPRights vous permettra de vous mettre en conformité avec la directive GDPR.