L’ONG « None Of Your Business » (NOYB) de l’activiste Max Schrems a obtenu l’autorisation de représenter les citoyens en justice pour non-respect du RGPD.
Continue readingLes grandes entreprises risquent gros en cas de non-respect du RGPD
L’utilisation des class actions en Europe pour attaquer de grandes entreprises pour non-respect du RGPD a commencé et cela augure d’amendes très importantes
Continue readingDPO, un vrai métier stratégique
La désignation du DPO est importante et ne doit pas être sous-estimée! Or, dans la réalité, nous constatons malheureusement trop souvent qu’elle est attribuée sans réelle réflexion.
Une interview de Jacques Folon dans Solution magazine (https://www.solutions-magazine.com/dpo-un-vrai-metier-strategique) rappelle l’importance du rôle du DPO et de son choix par les organisations
Le DPO est une fonction créée par le Règlement européen sur la Protection des Données, le fameux GDPR. Il s’impose, notamment, aux entreprises gérant de grands nombres de données personnelles, à celles gérant des données sensibles et à toutes les organisations du secteur public. Le GDPR précise que cette personne peut être aussi bien un collaborateur de l’entreprise qu’un externe.
Le DPO doit disposer de nombreuses qualités, ce qui rend son choix complexe. En effet, il doit:
- disposer de connaissances en droit et d’expertise en protection des données
- avoir une bonne connaissance de la sécurité de l’information
- être indépendant (le DPO décide seul de sa mission)
- être associé dès le début à toutes les décisions liées aux données personnelles
- avoir un rôle de contrôle et de conseil – et donc il ne réalise pas lui-même la mise en conformité
Le choix du DPO doit, ou devrait, être motivé sur la base de ce qui précède.
Rappelons que de nombreux DPO utilisent https://www.gdprfolder.eu pour les aider à la mise en conformité de leur organisation. N’hésitez pas à les rejoindre.
GDPRfolder: le RGPD assisté pour PME et indépendants
Intéressant article de Patrick Van Campenhout dans La Libre à propos de GDPRfolder présenté comme LA solution pour les PME.
Nous avons été ravis de constater que La Libre publiait un article très positif au sujet de GDPRfolder. La genèse de cet article est belle car elle part de l’expérience positive d’un utilisateur qui en a parlé à un journaliste qui nous a contactés pour en savoir plus.
L’expérience d’un utilisateur
« Notre association traitait des masses de données. Nous n’avions pas les moyens de faire appel à un bureau de consultance. J’ai donc contacté un ami spécialisé dans ces matières. Et il se trouve qu’il avait développé un produit dédié aux entreprises de tous types, très facile à utiliser et très accessible financièrement. Je me suis donc mis au travail. »
« La présentation est très lisible, claire, et le questionnaire, qui est relativement long, ne doit pas être rempli en une fois. Chaque manque est mis en évidence et indique donc les mesures à prendre pour s’aligner sur la législation ».
Nous sommes très fiers de ce témoignage qui rejoint ceux de plusieurs fédérations professionnelles et de leurs membres.
Alors, qu’attendez-vous pour vous abonner à GDPRfolder, la meilleure assurance contre les plaintes et les amendes?
Que faire après la fin du Privacy Shield? Ne comptez pas trop sur l’Europe…
Le Parlement Européen a organisé une réunion le 3 septembre pour envisager les transferts de données EU-USA : on n’aura pas de réponse européenne rapidement !
Continue readingPrivacy shield: dites adieu à Microsoft, Google, etc.
La Cour de Justice a rendu récemment une décision importante concernant les transferts de données Europe-USA. Cette décision a surpris à la fois par ses conséquences et par l’absence de « période de grâce » pour que les entreprises puissent s’adapter. Décryptons la situation.
Continue readingRGPD: 5 000€ d’amende pour un conseiller communal!
L’autorité de protection des données belge a imposé en juin 2020 une amende de 5.000€ à un candidat aux élections communales. Un rappel bienvenu: le RGPD s’applique à tous!
Continue reading