Qu’est-ce que RGPD ? Pourquoi devrais-je m’en soucier ?

Application territoriale plus large – le RGPD s’applique à toute société traitant des données personnelles de personnes dans l’UE, que la société soit ou non située dans l’UE (le test étant de savoir si des produits ou des services leur sont proposés (par exemple par un site web) ou leur activité est surveillée dans l’UE);

Consentement – si vous consentez au consentement pour le traitement des données personnelles (le consentement étant une «base légale pour le traitement»), il doit être intelligible, spécifique et sans ambiguïté, et lorsque des données personnelles sensibles doivent être traitées (c.-à-d. certains autres types de données appelés «catégories spéciales» dans la législation), un consentement explicite est requis. Un exemple d’où vous aurez besoin de compter sur le consentement est pour la conduite du marketing direct par des moyens électroniques;

Pénalités – les entreprises jugées en infraction avec le RGPD peuvent faire l’objet de pénalités allant jusqu’à 4% du chiffre d’affaires global annuel et 20 millions d’euros;

Droits étendus sur les sujets de données – dans le cadre du RGPD, les personnes concernées dans l’UE disposent de droits étendus et supplémentaires sur leurs données personnelles, notamment le droit d’accès, de rectification, de portage et d’effacement de ces données personnelles (par exemple être oublié « ), et de retirer leur consentement pour le traitement des données personnelles;

Obligations de responsabilisation accrue – les entreprises qui traitent les données personnelles de personnes dans l’UE doivent s’assurer qu’elles ont documenté une base légale pour les activités de traitement des données, se livrer à la tenue des activités de traitement des données, documenter leur conformité avec les principes du RGPD et notifier les autorités compétentes des violations de données dans les 72 heures, et prendre des mesures supplémentaires pour protéger et sécuriser les données personnelles;

Transparence – dans le cadre du RGPD, les entreprises sont tenues de décrire clairement comment elles traitent et utilisent les données personnelles, avec plus de détails, y compris leurs politiques et pratiques de conservation, d’anonymisation et de suppression des données. Les entreprises auront au minimum besoin d’une politique de confidentialité sur leurs sites Web;

Conformité – certaines entreprises peuvent être tenues d’embaucher un délégué à la protection des données, tandis que toutes les entreprises sont tenues de former leurs employés sur la confidentialité des données et d’assurer la conformité du fournisseur avec le RGPD;

Définition des données personnelles – le RGPD élargit la définition des données personnelles pour inclure toute information qui peut être utilisée pour identifier directement ou indirectement un individu, y compris les adresses IP et les identifiants d’appareil.