Actualités

Le 25 mai prochain, le Règlement Général sur la Protection des Données (RGPD ou GDPR en anglais) entrera en application dans l’ensemble de l’Union européenne. Les PME, qui disposent de moins de moyens humains et financiers, seront également impactées par ce texte européen. À moins de 3 mois de l’échéance, les PME doivent dès maintenant débuter leur mise en conformité. En priorisant certaines mesures, elles pourraient encore parvenir à temps à offrir à leurs clients et employés de meilleures garanties quant à la protection de leurs données personnelles.

L’annonce n’est pas neuve. Et le contenu du règlement pas si révolutionnaire qu’il n’y paraît. Mais le GDPR (Règlement sur la Protection des Données) est sur toutes les lèvres et fait couler beaucoup d’encre. La raison en est simple : après des années de flottement durant lesquelles les données personnelles étaient protégées par une directive européenne transposée de façon variable dans les législations des différents états membres, ce nouveau règlement introduit deux éléments potentiellement anxiogènes pour les entrepreneurs, à savoir d’une part leur propre responsabilisation par rapport à la problématique et, d’autre part, la possibilité de lourdes sanctions en cas d’infraction. « La protection des données personnelles en Europe n’est pas une nouveauté en soi, rappelle Tine A. Larsen, présidente de la Commission Nationale pour la Protection des Données (CNDP). Mais ce qui change fondamentalement avec ce règlement, c’est que les entreprises ne devront plus introduire une notification ou demander une autorisation préalable pour traiter des données personnelles. Elles devront le faire d’elles-mêmes et l’effectivité des mesures prises sera contrôlée a posteriori, avec une possibilité de sanction à la clé. C’est une manière de responsabiliser les entreprises : si on utilise des données personnelles, il y a une contrepartie, à savoir garantir leur protection. »

Mise en conformité du GDPR : les PME ne doivent plus tarder dans le CONNECT by clc – 03/2018, magazine de la confédération luxembourgeoise du commerce

• Se conformer en 7 étapes : Guide de préparation au nouveau règlement général sur la protection des données
• Un outil bien pratique pour gérer votre registre de traitement ainsi que tous les autres documents nécessaires à démontrer votre responsabilité : Compliance Support Tool