Le Règlement Général sur la Protection des Données est entré en application le 25 mai 2018 - Il s'applique uniformément dans tous les pays de l'Union Européenne.

RGPD - Règlement Général sur la Protection des Données

Le Règlement Général sur la Protection des Données est entré en vigeur le 25 mai 2018. Il est obligatoirement applicable depuis cette date dans tous les pays de l'Union Européenne et apporte des changements majeurs à la loi Informatique et Libertés du .

.

Ce règlement responsabilise tous ceux, organismes publics ou privés, qui collectent ou traitent des données personnelles, que les données soient collectées de manière numérique ou à l’ancienne (« à la plume d’oie »).

Qui est concerné par cette règlementation ?

Il s'agit d'un « règlement » et non d'une « directive », il a donc force de Loi en lui-même, directement et tel quel pour tous les pays de l'UE, sans passer par une phase d'interprétation/adaptation suivie d'une introduction différente dans chaque corpus législatif de chaque pays (les « directives » sont transposées en droit interne par les États membres).

Le champ d’application du RGPD est défini aux :

En deux mots, le RGPD (Règlement Général sur la Protection des Données) oblige tout collecteur de données à en demander l'autorisation avant la collecte (c'est le principe de l'Opt-In), contrairement à ce qui se passait jusqu'au 24 mai 2018 ou la collecte des données était autorisée (et systématique dans le monde numérique) et on donnait la possibilité, plus tard, aux individus/victimes d'exprimer leur désir d'en sortir (c'était le principe de l'Opt-Out).

Quel est le but du Règlement Général sur la Protection des Données (RGPD) ?

Le RGPD repose sur le droit fondamental de protection de la vie privée et des données à caractère personnel. Il vise donc à mieux protéger tous les citoyens de l'Union Européenne en harmonisant la protection des données personnelles dans l'ensemble des 28 Etats membres. En renforçant le cadre légal entourant l’utilisation des données des individus, ce règlement entend booster la confiance des consommateurs dans les nouvelles technologies et permettre ainsi un meilleur essor de l’économie numérique.

Le droit fondamental de protection de la vie privée ainsi que les contours de la notion de « vie privée » sont exprimés dans de très nombreux textes et dans la jurisprudence.

Quels sont les principaux impacts de RGPD ?

• La création d’un rôle de Délégué à la Protection des données, chargé de piloter le dispositif de protection des données
• La définition des processus de collecte, de traitement, de stockage, de transfert et de suppression des données
• La création d’un processus de notification des violations de données
• L’obligation d’obtenir le consentement explicite du client lors de la collecte de données
• Le renforcement du droit pour les personnes d’accéder aux données qui les concernent et du droit de les supprimer
• La sensibilisation et la formation au thème de la protection des données de toute personne amenée à manipuler des données personnelles

Quelles sont les sanctions en cas de non-respect de la réglementation ?

Les sanctions peuvent être :

• En cas de violation mineure, un simple rappel à l'ordre.
• En cas de violation plus grave, une amende administrative prenant en compte la nature, la gravité, la durée de violation ainsi que son caractère intentionnel mais également les circonstances atténuantes. Cette amende administrative peut atteindre jusqu’à 4% du chiffre d’affaires d’une entreprise, contraignant ainsi à la plus grande vigilance dans la mise en œuvre de traitement de données à caractère personnel.

Si vous êtes une organisation ou une entreprise, plutôt grosse, manipulant des données privées, testez-vous (plusieurs audits payants sur le Web) :
Diagnostic exhaustif de vos pratiques en matière de protection des données et évaluation de votre niveau de conformité. Cet outil couvre les 12 thèmes incontournables de la réglementation :

1. Gouvernance et politique
2. Responsabilité
3. Formation
4. Droit des clients
5. Privacy by design / Privacy by default
6. Stockage et suppression des données
7. Sécurité et gestion des incidents
8. Sous-traitance
9. Analyse d'impact de protection des données
10. Transferts
11. Traitements à vocation statistique
12. BCR/ règles internes d’entreprise

Remarques :

• Si les données collectées ne sont ni traitées par l'entreprise, ni sous-traitées, le RGPD ne s'applique pas à l'entreprise.
  
• S'il n'y a aucune donnée collectée par l'entreprise, le RGPD ne s'applique pas à l'entreprise.

Texte intégral du RGPD annoté

• Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (document PDF, français, 122 pages)