RGPD - Il est temps de passer à l'action !

Le Règlement Général sur la Protection des Données est entré en vigueur ce 25 mai 2018.

 

 

L'objectif affiché de la RGPD est de permettre aux "personnes" de mieux contrôler la façon dont leurs données sont utilisées - Collecte, Stockage, Partage...

Celle-ci concerne toutes les entreprises dont le siège est en Europe, mais également toutes les entreprises internationales qui recueillent, stockent et traitent des données personnelles collectées sur le sol européen, indépendamment de toute localisation de l'entreprise. 

 

La RGPD a été rédigée afin que les entreprises obtiennent le consentement de personnes physiques dans le cadre de l'utilisation de données personnelles.

Les services marketing des entreprises se trouvent directement concernés par cette disposition, notamment dans l'utilisation qui est faite des adresses mail. les services RH des entreprises sont tout autant concernées. Ainsi, un service sollicité par un ancien collaborateur devra dans un délai de 30 jours répondre au souhait de faire disparaitre toute ou partie d'information le concernant.

 

 

Pas de période transitoire !

En théorie, si votre organisation n'est pas opérationnelle et conforme à la GPRD depuis le 25 Mai, vous êtes redevable de sanctions pouvant aller jusqu'à 20 millions d'euros d'amendes ou 4% de votre C.A. annuel. 

Dans la pratique, des "voix administratives" se sont déjà exprimées sur le sujet et la pédagogie l'emportera en 2018 sur les sanctions. 2019 sera un autre temps pour la RGPD, et les récents scandales autour des grands médias internet ne feront que renforcer l'absence de tolérance sur la mise en application de cette loi qui vise d'abord à fixer des limites, jusque là basées sur la confiance.

 

 

La sous-traitance, nouvel enjeu de responsabilité direct...

Pour le responsable des achats et ses services, l'application de la RGPD devient un véritable enjeu de responsabilité direct. Lorsqu'une entreprise connue est montrée du doigt pour de mauvaises conditions de travail chez un sous traitant, seule l'image de celle-ci est écornée.

 

Avec la RGDP, lorsqu'un service Achat d'entreprise fait appel à une sous-traitance qui est amenée à manipuler des données personnelles, tout manquement à l'exploitation des dites données (non-application stricte de la RGPD) par celui-ci rend le donneur d'ordre directement responsable.