LE 25 MAI 2018, tous ceux qui ne respecteront pas les règles du RGPD risqueront des sanctions financières dissuasives
Toute personne ou toute organisation basée dans l’union européenne est concernée par l’application du RGPD.
Le RGPD concerne à la fois le secteur privé et le secteur public. Toutes les personnes ou organisations non membres de l’union européenne sont également concernées à partir du moment où elles collectent ou gèrent des données de résidents de l’UE.
Le RGPD ? c’est quoi ?
Règlement Général pour la Protection des Données
Le RGPD désigne la dernière directive européenne concernant les données personnelles, cette directive est issue d’un texte proposé en 2012. Le texte définitif a été adopté et publié en 2016 pour une application dans tous les états membres au plus tard le 25 mai 2018. Cette nouvelle directive remplace et renforce une directive datant de 1995.
Le RGPD à été conçu en se basant sur 3 objectifs :
- Renforcer les droits des personnes, notamment par la création d’un droit à la portabilité des données personnelles et de dispositions propres aux personnes mineures
- Responsabiliser les acteurs traitant des données(responsables de traitement et sous-traitants) ;
- Crédibiliser la régulation grâce à une coopération renforcée entre les autorités de protection des données, qui pourront notamment adopter des décisions communes lorsque les traitements de données seront transnationaux et des sanctions renforcées.
Afin de parvenir à l’atteinte des ces objectifs, le RGPD constitue un cadre renforcé et harmonisé de la protection des données au niveau européen. Il prend en compte les évolutions technologiques telles que les objets connectés, le Big Data. Il anticipe également les futures évolutions liées à l’intelligence artificielle.
Vos droits seront renforcés sur plusieurs points :
- La consolidation des obligations d’information,
- Des restrictions en termes de recueil de consentement,
- Un nouveau droit à la portabilité des données,
- Un nouveau droit à l’oubli et à l’effacement des données.
Les sanctions financières pourront représenter jusqu’à 20 millions d’euros ou 4% du CA mondial d’une entreprise pour les infractions suivantes :
- Non-respect des principes de la protection des données personnelles,
- Infraction aux règles applicables au consentement,
- Infractions aux transferts de données personnelles hors de l’EEE.
Pour toute entreprise collectant des données personnelles, autant dire quasiment toutes les entreprises, il ne reste plus que 6 mois pour être en conformité avec le RGPD. Si vous souhaitez être accompagné dans votre mise en conformité, n’hésitez pas à nous contacter.
Pour plus d’informations rendez-vous sur :
Commission Nationale de l’Informatique et des Libertés cnil.fr
