![\"GDPR](\"https:\/\/i0.wp.com\/www.ab-consulting.fr\/blog\/wp-content\/uploads\/2017\/04\/gdpr-dpo.jpg?resize=434%2C276\")
<\/p>\nAvec l’explosion toujours croissante d’informations qui inondent le net, chaque entreprise devra planifier la gestion et la protection des\u00a0renseignements personnels et des donn\u00e9es. Non sans raison, beaucoup de nouvelles lois – tant dans l’UE\u00a0qu’aux\u00a0\u00c9tats-Unis et dans de nombreuses autres r\u00e9gions du monde sont en cours de mise en oeuvre en vue\u00a0de r\u00e9glementer ces\u00a0deux sujets. Le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es RGPD (GDPR en anglais) entrera en vigueur le 25 mai 2018. Il remplace\u00a0le cadre de protection des donn\u00e9es existant en vertu de la directive Europ\u00e9enne sur la protection des donn\u00e9es.<\/p>\n
<\/p>\n
Plus de donn\u00e9es, moins de confidentialit\u00e9 et des r\u00e8gles strictes n\u00e9cessitent\u00a0des personnes form\u00e9es et comp\u00e9tentes. Le GDPR exigera que les organisations d\u00e9signent un D\u00e9l\u00e9gu\u00e9 \u00e0 la\u00a0Protection des Donn\u00e9es (DPO). Les organisations qui requi\u00e8rent un\u00a0DPO\u00a0comprennent les autorit\u00e9s publiques, les organisations dont les activit\u00e9s impliquent un suivi r\u00e9gulier et syst\u00e9matique des personnes concern\u00e9es \u00e0 grande \u00e9chelle, ou des organisations qui traitent ce qu’on appelle actuellement des donn\u00e9es personnelles sensibles \u00e0 grande \u00e9chelle.<\/p>\n
\n\u00abLes organisations subissent une pression croissante\u00a0de deux c\u00f4t\u00e9s: les technologies augmentent les pr\u00e9occupations en mati\u00e8re de protection de la vie priv\u00e9e, tandis qu’une r\u00e9glementation de la s\u00e9curit\u00e9 plus stricte\u00a0freine l’innovation. Il leur faut\u00a0trouver le bon \u00e9quilibre \u00a0entre ces deux contraintes\u00a0\u00bb<\/strong><\/em><\/span><\/p>\n<\/blockquote>\n
Il reste peu de temps<\/strong><\/a> avant que le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (plus connu sous son acronyme anglais de GDPR) devienne une r\u00e9alit\u00e9.<\/p>\n
Cette nouvelle r\u00e9glementation concerne l’ensemble des entreprises et acteurs du march\u00e9 qui g\u00e8rent, stockent et d\u00e9placent les donn\u00e9es dans le Cloud. Aucun acteur ne pourra s’en affranchir.<\/p>\n
Aujourd’hui, certaines organisations ont d\u00e9j\u00e0 mis en place des solutions pour y r\u00e9pondre. Malheureusement,\u00a0elles sont encore trop nombreuses \u00e0 ne pas \u00eatre en conformit\u00e9 \u00e0 la\u00a0future r\u00e8glementation.<\/p>\n
El\u00e9ment important : la vie des donn\u00e9es. Sont-elles prot\u00e9g\u00e9es dans la dur\u00e9e ? Qui risque d’y avoir acc\u00e8s, qui pourra \u00eatre concern\u00e9 par leur collecte ? Mais aussi, sont-elles prot\u00e9g\u00e9es sur toute la cha\u00eene de sous-traitance? Ou encore, les droits des personnes concern\u00e9es sont-ils garantis (consentement, droit \u00e0 l’oubli, etc.)?<\/p>\n
Obligation de recruter un DPO<\/h2>\n
Selon le RGPD, toute organisation publique doit embaucher un D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des Donn\u00e9es (DPO), responsable de la gestion de ces donn\u00e9es. Mais cette obligation concerne aussi toute\u00a0entreprise collectant certain types et une certaine quantit\u00e9 de donn\u00e9es. Le DPO doit conseiller l’organisation par rapport \u00e0 ses obligations de protection des donn\u00e9es. Il devra aussi s’assurer que l’entreprise est en mesure de r\u00e9pondre \u00e0 tout un faisceau de contraintes et d’obligations. C’est lui qui est l’interlocuteur entre les autorit\u00e9s administratives et l’organisation. Selon l’IAPP, cela repr\u00e9sente la cr\u00e9ation de 75.000 postes nouveaux dans le monde. Parmi ces 75.000 postes, 28.000 seront recrut\u00e9s en Europe dans les deux prochaines ann\u00e9es.<\/p>\n
La premi\u00e8re question qu’on peut se poser concerne le profil du DPO. S’agit-il d’un informaticien? La r\u00e9ponse est claire : pas du tout. C’est avant tout un r\u00f4le li\u00e9 \u00e0 la conformit\u00e9 l\u00e9gale et r\u00e9glementaire. Et \u00e0 ce jour, ce type de profil n’est pas du tout courant dans l’espace francophone. Il convient donc de former rapidement des personnes qui pourront assurer ces responsabilit\u00e9s.<\/p>\n
\u00cates-vous int\u00e9ress\u00e9 sur la fa\u00e7on\u00a0d’obtenir une certification pour devenir DPO<\/a> ? Dans ce cas, AB Consulting\u00a0peut vous aider avec son\u00a0approche. Notre programme de formation s’appuie sur les certifications Privacy and Data Protection d’EXIN. D\u00e8s aujourd’hui, les formations certifiantes RGPD Foundation<\/a><\/strong><\/em>\u00a0et RGPD Practitioner<\/a>\u00a0sont d\u00e9j\u00e0 programm\u00e9es. Alors, n’attendez pas qu’il soit trop tard!<\/p>\n
Vous voulez en savoir plus ? Alors, n’h\u00e9sitez plus,\u00a0envoyez-nous un message<\/a> ou appelez-nous directement pour \u00e9changer.<\/p>\n
Partager\u00a0:<\/h3>