Votre système de confidentialité mis en place et maintenu
Un donneur d'ordre vous envoie un contrat de traitement des données et vous demande une signature. Douze pages, pleines de références à des articles législatifs, et vous ne voulez pas faire attendre le client. Dans la base de connaissances figure, pour chaque disposition, ce qui se trouve habituellement dans un tel contrat, sur quoi vous devez être attentif, et ce que vous devez documenter vous-même après la signature.
Gratuit, sans compte, avec à chaque réponse la source dans la loi.
Ce que les entrepreneurs en disent
« Nous sommes trop petits, c'est pour les grandes entreprises »
C'est compréhensible, car on en parle ainsi. Pourtant, le RGPD s'applique à quiconque traite des données à caractère personnel — aussi à un travailleur indépendant disposant d'un fichier clients. Ce qui diffère, ce n'est pas si cela s'applique, mais le volume de travail que cela représente.
Ce qui s'applique à mon entreprise →« Nous avons une déclaration de confidentialité, donc c'est réglé »
Cette déclaration est vraiment nécessaire, et il est bon qu'elle existe. Seulement, elle est l'une des obligations. Les autres — un registre de ce que vous traitez, des accords avec vos fournisseurs, et une procédure en cas de problème — sont justement les choses sur lesquelles un auditeur enquête.
Ce qui doit en outre être fait →« Il ne s'est jamais rien passé chez nous »
C'est probablement vrai, et nous ne vous ferons pas peur avec des montants d'amendes. En pratique, la question ne vient que rarement de l'autorité de contrôle : elle vient d'un client qui demande une preuve, ou d'un ordinateur portable qui reste dans le train.
Dois-je le signaler ? →Ce que vous trouvez dans la base de connaissances
Par sujet une question, répondue en langage courant, avec dessous l'article d'où provient la réponse. Pas de résumé de l'ensemble du règlement et pas de plan d'action qui ne s'appliquerait pas à votre situation.
Pour chaque sujet figure la date du dernier contrôle. Si quelque chose change à l'Autorité de protection des données ou auprès des autorités de contrôle européennes, le sujet change également — et vous le voyez à cette date.
Pourquoi vous pouvez nous vérifier
Sous chaque sujet figure la source : l'article du Règlement général sur la protection des données lui-même, et où applicable l'explication de l'Autorité de protection des données ou les lignes directrices des autorités de contrôle européennes (CEPD). Nous suivons ces sources et mettons à jour un sujet dès qu'il change — avec la date du dernier contrôle, de sorte que vous voyiez à quel point c'est à jour.
Les textes sont rédigés avec l'IA sur la base de ces sources, passent par un contrôle technique qui place chaque affirmation à côté de sa source, et sont approuvés par une personne avant de paraître. Ceci ne figure pas parce que c'est obligatoire, mais parce que vous devez pouvoir vérifier comment un texte a été créé. Voir comment nous travaillons.
Ce que ce n'est pas : nous ne donnons pas de conseils juridiques et n'évaluons pas votre situation. La vérification d'un contrat de traitement des données indique ce qui s'écarte de ce qui est habituel — jamais si vous devez signer. L'arbre de décision en cas de fuite de données vous guide à travers les questions que la loi pose ; c'est vous qui décidez de signaler. Nous ne sommes pas un label de qualité et pas un Délégué à la protection des données. Pour un avis sur votre propre cas, consultez un avocat ou l'Autorité de protection des données.
Derniers articles
Puis-je gérer une violation de données moi-même?
Évaluer et gérer une violation de données peut être fait largement en interne, à condition que vous suiviez les étapes du RGPD et documentiez ce que vous avez fait
En savoir plus →Demandes des personnes concernées : qu'est-ce qui change cette année ?
Les droits des clients et des collaborateurs d'accès ou de suppression sont établis depuis des années dans le RGPD, mais la manière dont les entreprises s'y
En savoir plus →Quelle est l'erreur la plus courante lors de l'utilisation d'outils d'IA sur le lieu de travail ?
La plus grande erreur est que les collaborateurs collent des données à caractère personnel dans un outil IA sans que l'entreprise sache quel outil il s'agit, wa
En savoir plus →Commencez par la question que vous vous posez maintenant
Recherchez votre situation et lisez en langage courant ce que l'on attend de vous.
Accéder à la base de connaissances