✏️ Le GDPR en quelques mots! #Privacy #GDPR #Europe

Depuis quelques mois nous attendons parler de plus en plus du GDPR. J'ai essayé d'en faire une synthèse reprenant les points les plus importants qui sont bien sur non exhaustifs.

Qu'est-ce que c'est?

GDPR en anglais (General Data Protection Regulation) correspond en français à RGPD (Règlement Général sur la Protection des Données), protection indispensable dans un monde de plus en plus Digital.

C'est une Nouvelle Règlementation qui remplace une ancienne datant de 1995 que chaque état membre de l'UE avait transposé dans son droit national.
Cette nouvelle règlementation renforce la protection des données individuelles en partant du principe que si une entreprise ne peut pas déterminer directement l'identité d'un individu à partir des données collectées, un tiers peut potentiellement le faire.

Qui est concerné ?

Toute personne basée dans l'Union Européenne
Toute organisation basée dans l'Union Européenne
Mais aussi les Non-Membres de l'UE s'ils gèrent des données de résidents européens.

Les points clés du GPPR:

Un cadre juridique unifié pour tous les pays de l'UE;
Un consentement clair et explicite de la personne concernée quant à l'utilisation de ses données personnelles;
Une obligation de notifier tout piratage de données personnelles à l'autorité de supervision et aux personnes concernées;
La protection des données est mise en oeuvre dès la conception des produits et services (Privacy by design);
Une obligation de designer un Data Protection Officer pour les acteurs publics et certains acteurs privés;
Le droit à l'oubli numérique et la portabilité des données devient une réalité applicable à toute personne.

Les risques ?

Le non respect de la protection des données et/ou une infraction peuvent-être sanctionnés par une amende de 20 millions d'Euro ou 4% du CA mondial de l'entreprise

Pour plus d'information:

Pascal Baratoux - Innovalead - Oct. 2016

19/10/2016