Pour rappel : RGPD : mode d’emploi pour les TPE-PME

Vous souhaitez entamer votre mise en conformité aux règles de protection des données mais ne savez pas par où commencer ? La CPME vous accompagne avec des outils pratiques, qui simplifient vos démarches.

En quoi consiste le RGPD ?

Pour rappel, le RGPD – Règlement Général sur la Protection des Données – est entré en vigueur en 2018. Le RGPD a pour objectif d’encadrer le traitement des données personnelles. Il fixe alors les conditions dans lesquelles ces données sont collectées, conservées et exploitées et impose ainsi de nombreuses obligations aux TPE-PME, au risque de s’exposer à des contrôles et de devoir s’acquitter de lourdes amendes.

Qu’est-ce qu’une donnée personnelle ?

La notion de « données personnelles » est « toute information se rapportant à une personne physique identifiée ou identifiable ».

Une personne peut être identifiée :

• Directement (nom, prénom)
• Indirectement (par un identifiant (n° client), un numéro de téléphone, une donnée biométrique, plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale, mais aussi la voix ou l’image).

L’identification d’une personne physique peut-être réalisée :

• A partir d’une seule donnée (numéro de sécurité sociale, ADN…)
• A partir d’un croisement d’un ensemble de données (une personne vivant à telle adresse, née tel jour, abonnée à tel magazine, etc.)

Quels avantages pour votre TPE-PME ?

Protéger les données personnelles de vos interlocuteurs (collaborateurs, clients, prospects, fournisseurs, sous-traitants…) renforce la confiance et contribue à valoriser l’image sérieuse et responsable de votre entreprise. Respecter le RGPD vous permet d’améliorer votre efficacité commerciale en ayant une gestion rigoureuse et actualisée de vos fichiers, mais aussi de rassurer vos clients et donneurs d’ordres et de développer votre activité commerciale sur des bases solides.

Par où commencer ?

La mise en conformité aux règles de protection des données de votre entreprise doit respecter plusieurs étapes. Ces actions doivent perdurer dans le temps pour être efficaces.

• Etape 1 : Constituer un registre du traitement des données et instaurer une Charte de Protection des Données Personnelles destinée à vos collaborateurs pour les informer sur le moyens internes mis en œuvre pour collecter et protéger leurs informations.
• Etape 2 : Trier les données et collecter les données uniquement nécessaires au traitement
• Etape 3 : Sécuriser les données personnelles. Les mesures à prendre, informatiques ou physique, dépendent de la sensibilité des données que vous traitez et des risques qui pèsent sur les personnes en cas d’incident. Différentes actions peuvent être mises en place : mises à jour de vos antivirus et logiciels, changement régulier des mots de passe et utilisation des mots de passe complexes, ou chiffrement de vos données dans certaines situations.

Les outils de la CPME pour vous mettre en conformité sont à retrouver ici

Pour plus d’informations, consultez le guide la CNIL