Avez-vous apport\u00e9 les changements n\u00e9cessaires ? Au cas o\u00f9 vous auriez v\u00e9cu sous un rocher (d’un point de vue de la protection des donn\u00e9es) ces deux derni\u00e8res ann\u00e9es (ou deux derni\u00e8res semaines dans certains cas !), les changements les plus importants dans les r\u00e8gles r\u00e9gissant le traitement des donn\u00e9es personnelles sont entr\u00e9s en vigueur le 25 mai. <\/p>\n
Tous les d\u00e9taillants ne sont jamais qu’\u00e0 un pas des donn\u00e9es personnelles des clients, et l’impact de ces r\u00e9glementations sur la fa\u00e7on dont les donn\u00e9es personnelles peuvent \u00eatre utilis\u00e9es rend ce sujet pertinent dans tout le secteur. Bien qu’il y ait eu une certaine agitation autour des nouvelles amendes importantes, de l’impossibilit\u00e9 d’utiliser les donn\u00e9es personnelles comme on le souhaite, ou de la n\u00e9cessit\u00e9 d’obtenir un consentement pour tout, la plupart des organisations ont adopt\u00e9 une approche pragmatique face \u00e0 ces changements, les utilisant comme une opportunit\u00e9 pour mettre de l’ordre dans leur ‘maison’ et comprendre pleinement o\u00f9 et comment les donn\u00e9es personnelles sont stock\u00e9es et utilis\u00e9es. Dans de nombreux cas, ceux qui ont eu du mal \u00e0 s’adapter aux changements ne respectaient de toute fa\u00e7on pas le r\u00e9gime pr\u00e9existant. <\/p>\n
Pour \u00eatre confiant en mati\u00e8re de conformit\u00e9, les organisations devraient d’abord prendre le temps de comprendre quelles donn\u00e9es personnelles elles utilisent, comment elles circulent dans, autour et hors de l’organisation, ce qu’elles en font et sur quelle base l\u00e9gale elles sont trait\u00e9es, c’est-\u00e0-dire pourquoi leur utilisation est justifi\u00e9e (le consentement n’est qu’un des six motifs). Il faudra ensuite v\u00e9rifier que toutes les donn\u00e9es personnelles sont trait\u00e9es conform\u00e9ment aux principes de protection des donn\u00e9es et aux droits des personnes concern\u00e9es (personnes physiques identifiables). Dans les grandes organisations, ou lorsque le traitement est \u00e0 grande \u00e9chelle, concerne certaines cat\u00e9gories ou est potentiellement risqu\u00e9, cette compr\u00e9hension et cette analyse doivent toutes \u00eatre document\u00e9es afin de d\u00e9montrer la conformit\u00e9. <\/p>\n
Parall\u00e8lement \u00e0 ce changement de mentalit\u00e9 concernant l’utilisation des donn\u00e9es personnelles et la fa\u00e7on dont elle est document\u00e9e, les organisations devraient envisager de mettre \u00e0 jour leurs politiques internes et externes ainsi que leurs proc\u00e9dures de consentement, afin qu’elles refl\u00e8tent ad\u00e9quatement et (surtout) communiquent clairement la fa\u00e7on dont les donn\u00e9es personnelles sont utilis\u00e9es. Les changements pertinents peuvent inclure la notification aux personnes concern\u00e9es de leurs droits mis \u00e0 jour en vertu du RGPD, et les informer des donn\u00e9es personnelles obtenues, ainsi que de ce qui en est fait et de la base l\u00e9gale sur laquelle elles sont utilis\u00e9es. D’autres obligations mises \u00e0 jour concernant le signalement des violations de donn\u00e9es, la nomination d’un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es et l’utilisation d’\u00e9valuations des risques pour la vie priv\u00e9e peuvent \u00e9galement devoir \u00eatre prises en compte. <\/p>\n
Le d\u00e9p\u00f4t d’une plainte contre une organisation (sans oublier l’impact associ\u00e9 sur la marque et la confiance des clients) reste un risque majeur dans ce domaine, et le Commissaire \u00e0 l’information disposera de pouvoirs accrus en vertu du RGPD, notamment une capacit\u00e9 renforc\u00e9e d’enqu\u00eate et d’imposition d’amendes. La mani\u00e8re dont le Commissaire \u00e0 l’information et les autres autorit\u00e9s europ\u00e9ennes de protection des donn\u00e9es exerceront ces pouvoirs accrus au cours des prochains mois sera certainement int\u00e9ressante et pourrait \u00e9galement inciter ceux qui sont en retard en mati\u00e8re de conformit\u00e9 \u00e0 se mettre \u00e0 niveau. <\/p>\n
Avez-vous apport\u00e9 les changements n\u00e9cessaires ? Au cas o\u00f9 vous auriez v\u00e9cu sous un rocher (d’un point de vue de la protection des donn\u00e9es) ces deux derni\u00e8res ann\u00e9es (ou deux …<\/p>\n","protected":false},"author":315,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[536,517],"tags":[],"class_list":["post-9004111222137561","post","type-post","status-publish","format-standard","hentry","category-articles","category-centre-de-connaissances","sector-commerce-de-detail"],"acf":[],"yoast_head":"\n