Règlement général sur la protection des données

Nous vous accompagnons dans votre mise en conformité au RGPD avec pragmatisme en nous adaptant à votre contexte et votre environnement.

Mise en conformité RGPD

Les 6 étapes pour réussir votre passage de conformité

Étape 1

Designer un pilote

Notre cabinet désigne avec vous, un pilote de la conformité au sein de votre organisation. Nos data scientists vous accompagnent dans vos démarches.

Étape 2

Cartographier le traitement de vos données personnelles

Nous étudions l’ensemble du traitement de l’information et élaborons une vue globale des échanges dans votre organisation.

Étape 3

Prioriser vos actions

Nous préparons un dossier portant sur les éléments clés de votre environnement informatique en fonction des changements à mener.

RGPD

Étape 4

Gérer les risques

Nous définissons un ensemble de mesures à prendre en fonction de la sensibilité et des process à risque pour la donnée.

Étape 5

Organiser les processus internes

Une fois les risques hiérarchisés et le plan d’action établi, nous adressons une série de mesures et vous accompagnons dans la mise en place de ces dernières au sein de l’environnement de votre organisation.

Étape 6

Documenter la conformité

L’ensemble de nos travaux sont répertoriés et vous sont fournis, nous vous fournirons également votre registre d’activité de traitement.

DPO externalisé

Les rôles de Data Protection Officer (DPO)

1.

Le juriste

Le DPO est votre interlocuteur informatique et libertés à votre disposition pour toutes interrogations concernant les droits et obligations de votre organisation.

2.

Le communicant

La RGPD est la premières règlementation européenne à portée extraterritoriale; toutes les entreprises et administrations traitant de données personnelles de citoyens européens doivent s’y conformer. Le DPO peut être amené à communiquer avec vos clients étrangers.

3.

Le consultant

Dans le cadre de vos futurs développements, le DPO doit être présent afin de veiller à la protection des données personnelles que vous serez amené à manipuler.

4.

La vigie

Le RGPD n’est pas l’étape finales dans la protection des données personnelles, la législation est au contraire amenée à évoluer. Dans ce cadre, le DPO y reste attentif et peut être amené à vous informer des changements législatif dans le domaine.

5.

L'intermédiaire

Le DPO est un intervenant à tous les niveaux de votre organisation et répond aux demandes de l’ensemble des échelons de la hiérarchie.

6.

L'interlocuteur

En cas d’intervention de la CNIL ou d’une autorité mandatée, le DPO est là pour assurer à votre place l’intermédiaire entre eux et votre organisation.

Le processus de mise en conformité

Etude préalable

Cartographie des traitements

Prioriser les actions

Gérer les risques

Organisation processus internes

Documenter la conformité

Ils parlent de nous

3 Avril 2019

RGPD : Un levier d'amélioration continue

En savoir plus

Nous contacter