Depuis le 25 mai 2018, les organisations qui collectent et traitent des données à caractère personnel doivent revoir leurs mesures en matière de protection de ces données.
Une donnée à caractère personnel, est une information qui permet d'identifier directement ou indirectement une personne physique et cela concerne les informations quelles soient informatisées ou non.
Le RGPD n'est pas tout à fait nouveau. En effet, La loi no 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés prévoyait déjà la nécessité de mettre en place des mesures de sécurité. Cependant depuis 2018, le RGPD renforce certains points et demande aux organismes de revoir leur copie. De plus, le règlement étend les règles au niveau Européen.
De quoi parle t-il?
Entre autres:
- Un cadre juridique unifié pour l’ensemble de l’UE
- Un renforcement des droits des personnes
- Une conformité basée sur la transparence et la responsabilisation
- Des responsabilités partagées et formalisées
- Le cadre des transferts hors UE mis à jour
- Des sanctions encadrées, graduées et renforcées
Deux types offres:
| Accompagnement à la mise en conformité au RGPD | Délégué à la Protection des Données Externalisé |
L'accompagnement à la mise en conformité
1ère étape: Présentation du projet:
- Les principes du RGPD
- La mission du DPO
- Le processus de mise en conformité personnalisée
2ème étape: L'audit:
- Recensement des données collectées
- Inventaire des traitements
- Audit des mesures de sécurité
- Investigation des sous-traitants
3ème étape: Livrables:
- Rédaction du registre des traitements
- Une analyse d'impact si besoin
- Diverses procédures
4ème étape: L'accompagnement dans la mise en oeuvre
- Mise en conformité au RGPD
- Mise en oeuvre des actions
- Formation de sensibilisation
Délégué à la Protection des Données (DPO) Externalisé
- Point de liaison avec l'autorité de contrôle
- Assiste dans la pérennité de la conformité
- Assure la mise à jour du registre des traitements
- Conseille le Responsable de traitement dans la création d'un nouveau traitement en tenant compte du Privacy by design & default
Vous avez des questions, vous doutez si vous êtes concerné par le RGPD ou vous souhaitez être audité pour connaître votre niveau de conformité, prenez contact, vous recevrez une réponse rapidement. 📞
La lutte contre le coronavirus en EHPAD
La lutte contre le coronavirus en EHPAD est un véritable sujet de préoccupation de ses derniers mois. Le changement: En effet, l’année 2020 est marquée par le virus COVID-19 qui s’abat sur le pays et sur le monde entier. Le nombre de décès continue de grimper de jour en jour et met le pays dans […]
La certification Qualiopi
La certification Qualiopi: le nouveau sujet qui fait tendance et grincer les dents. La certification Qualiopi, de quoi s’agit-il? Tout d’abord, les OPCA devaient garantir depuis 2015, que les organismes de formation (OF) répondaient aux 6 critères qualité. Pour ce faire, les OF devaient être certifiés selon les référentiels CNEFOP ou être référencés sur le […]
Conférence RGPD
Le 12 septembre dernier, s’est tenue la première conférence de la saison 2019-2020 au sujet du RGPD. Depuis son entrée en application, il est souvent constaté que les entreprises sont dans le flou en ce qui concerne le règlement. C’est pourquoi, en partenariat avec Kanyon Consulting, nous souhaitons nous rapprocher des chefs d’entreprise afin de […]
Nouveauté SoQualy
Nouveauté SoQualy [SaveTheDate] Malgré une prise de conscience depuis l’entrée en vigueur du RGPD, un grand nombre ne sont pas conformes aujourd’hui. Pour comprendre, nous avons interrogé des dirigeants d’entreprise. De toute évidence, un manque d’information et de compréhension du règlement général à la protection des données en est la cause. Par conséquent, nous souhaitons […]
Réalisation d’un audit
Réalisation d’un audit c’est déployer un processus d’expertise documenté. Il est réalisé de façon impartiale aboutissant à des preuves qui permettent de les évaluer selon des critères / exigences attendues. Cette étape est une évaluation. Elle passe par la réalisation d’investigations, de vérifications ou de contrôles de processus internes à une entreprise. L’audit permet de […]
GDPR’attitude
GDPR (ou RGPD pour les so’frenchie) Plus qu’une loi, une philosophie. Les scandales éclatent au fur et à mesure que les mois passent depuis mai 2018. Depuis l’entrée en application du RGPD. Il est vrai que les GAFA sont dans la ligne de mire des autorités de contrôle. Mais pas que. Cependant, Google va en […]
Norme ISO 9001 Systèmes de Management de la Qualité – Les exigences
ISO 9001 Systèmes de Management de la Qualité – Les exigences La bible sacrée du Qualiticien. De quoi parle-t-on? Tout d’abord, en 1987, la première version de la norme ISO 9001 voit le jour. Depuis, elle a été révisée en 1994, 2000, 2008 puis 2015, la version actuellement en vigueur. Aussi, elle s’applique à toute […]
RGPD de quoi parle-t-on?
RGPD Cet acronyme hérisse souvent les poils d’un bon nombre chef d’entreprise et pour cause… Le Règlement Général sur la Protection des Données est entré en application il y a 10 mois (25 mai 2018). Toutefois, cela fait 41 ans que la loi informatique et libertés (LIL) existe et que la France déploie des mesures […]
Développement durable pour un monde meilleur
Développement durable: les pratiques pour sauver le monde Il s’agit de pratiques pour un développement durable. Cela permet d’améliorer notre avenir pour nous et les générations futures. Ils répondent aux défis mondiaux auxquels nous sommes confrontés. Notamment ceux liés à la pauvreté, aux inégalités, au climat. Ainsi qu’à la dégradation de l’environnement, à la prospérité, […]
ISO 22000 Management de la sécurité des denrées alimentaires
La norme ISO 22000 (créée en 2005) est relative au management de la sécurité des denrées alimentaires en aidant les organismes à identifier et à maîtriser les dangers. Elle définit les exigences dont leur conformité à la norme peut être certifiée. Elle explique les moyens qu’un organisme doit mettre en œuvre pour démontrer son aptitude à maîtriser les […]
Projet d’établissement ou de service destiné aux ESMS
Projet d’établissement ou de service: Le CASF encadre le projet d’établissement ou de service destiné aux ESMS par l’article L311-8 :Modifié par LOI n°2015-1776 du 28 décembre 2015 – art. 58 (V) « Pour chaque établissement ou service social ou médico-social, il est élaboré un projet d’établissement ou de service, qui définit ses objectifs, notamment en […]
ISO 37001 la norme d’un système anti-corruption
La norme ISO 37001 anti-corruption vise à lutter contre ce redoutable fléau de ce XXIème siècle dans le monde. « La corruption est un comportement pénalement répréhensible par lequel une personne (le corrompu) sollicite, agrée ou accepte un don, une offre ou une promesse, des présents ou des avantages quelconques en vue d’accomplir, de retarder ou […]