TPE-PME : Un nouvel outil pour la conformité au RGPD
Un guide s’appuyant sur des cas concrets pour améliorer sa conformité
Le Comité européen de la protection des données (CEPD) propose de façon régulière des outils permettant à toutes entités traitant des données à caractère personnel de faire progresser leur conformité aux principes du RGPD.
Ce qui est un enjeu de premier ordre, comme le rappelle la Commission nationale de l’informatique et des libertés (CNIL), qui met en avant divers avantages directs d’une bonne conformité :
- bénéficier d’une image de marque inspirant la confiance ;
- renforcer sa cybersécurité ;
- limiter les risques d’incidents et donc de sanctions.
Atteindre ces objectifs peut s’avérer plus périlleux pour les TPE-PME qui disposent par définition de moins de moyens que les plus grands groupes, mais qui restent soumises aux mêmes obligations en matière de protection des données.
C’est pourquoi un nouveau guide leur est spécialement adressé. Il aborde, aux moyens d’exemples concrets, plusieurs situations liées à la protection des données, telles que :
- le choix d’une base légale pour la collecte de données ;
- gérer les relations avec ses sous-traitants ;
- répondre aux demandes d’exercices des droits des personnes ;
- réagir face à une violation de données.
