Les entreprises craignent que la conformité à la réglementation sur la protection des données n’ait un impact négatif sur les affaires

Une enquête mondiale commandée par Veritas Technologies, l’une des entreprises leaders en gestion des données, révèle que jusqu’à 86 % des organisations dans le monde entier s’inquiètent que la mise en œuvre du Règlement général sur la protection des données (RGPD) européen puisse avoir un effet négatif sur leurs affaires. Près de 20 % des organisations interrogées déclarent craindre que le non-respect de cette nouvelle réglementation puisse entraver leurs opérations continues. Ces résultats d’enquête soulignent encore l’importance d’une conformité rapide, car les pénalités prescrites par le RGPD peuvent atteindre jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel, selon le montant le plus élevé.

L’intention et l’objectif du RGPD sont d’harmoniser les réglementations dans le domaine de la gestion des informations personnelles et d’autres données liées aux individus à travers l’Union européenne et ses États membres, nécessitant ainsi une meilleure compréhension de l’endroit et de la manière dont les données personnelles sont utilisées (y compris, par exemple, les informations de carte de crédit, le statut financier et les données de santé), comment elles sont stockées et transmises, et comment l’accès à ces données est réglementé, c’est-à-dire comment les organisations surveillent qui a accès aux données personnelles des utilisateurs.

>>> Les entreprises ne sont pas prêtes pour le nouveau Règlement général sur la protection des données européen

Le RGPD entre en vigueur le 25 mai 2018 et affectera non seulement les entreprises opérant dans l’UE, mais aussi toutes les entreprises dans le monde qui offrent leurs produits et services aux citoyens de l’UE ou qui suivent d’une manière ou d’une autre les habitudes des citoyens de l’Union européenne, par exemple, en surveillant leurs habitudes d’achat de certains produits. L’enquête montre que jusqu’à 47 % des organisations dans le monde entier ont de sérieux doutes quant à leur capacité à respecter ce délai de mise en œuvre fixe à temps.

Les résultats du rapport RGPD de Veritas, qui a analysé 900 entreprises à travers l’Europe, les États-Unis et la région Asie-Pacifique, montrent également que plus de 20 % des répondants (21 %) s’inquiètent de licenciements potentiels, car les entreprises craignent que la réduction de la main-d’œuvre puisse être l’une des conséquences des pénalités financières pour non-conformité au RGPD.

Les entreprises s’inquiètent également de l’impact potentiel que le non-respect du Règlement général sur la protection des données pourrait avoir sur leur marque et leur image, surtout lorsque et si cette information parvient au public, car le RGPD stipule que toutes les violations de sécurité dans les systèmes doivent être signalées au public en temps opportun. En même temps, 19 % des entreprises interrogées craignent une couverture médiatique négative et des publications négatives sur les réseaux sociaux, ce qui pourrait les amener à perdre des utilisateurs et des clients. De plus, une entreprise sur dix (en particulier, 12 %) est particulièrement préoccupée par les dommages potentiels à leur marque qui pourraient survenir à la suite d’une couverture médiatique négative.

Le manque de technologie empêche la conformité au RGPD

L’enquête montre également qu’un grand nombre d’entreprises font face à des défis significatifs dans le processus de compréhension des données qu’elles possèdent, de l’endroit où ces données sont stockées et de leur signification pour l’entreprise elle-même – tout cela étant une étape cruciale sur la voie de la conformité au RGPD. Les principales conclusions de la recherche indiquent que de nombreuses entreprises ont du mal à relever ces défis précisément parce qu’elles ne disposent pas de la technologie appropriée pour traiter ces questions.

Près d’un tiers des entreprises (32 %) craignent que leurs solutions technologiques existantes ne soient pas en mesure de gérer efficacement les données, ce qui pourrait finalement compromettre leur capacité à rechercher, découvrir et examiner les données – tous critères nécessaires pour la conformité au Règlement général sur la protection des données.

>>> Comment ne pas compromettre la vie privée sur Internet

De plus, 39 % des entreprises interrogées ont déclaré que leur organisation ne peut pas identifier et localiser avec précision les données pertinentes dans leurs systèmes informatiques. C’est un autre critère clé de conformité, car le Règlement général sur la protection des données exige que les entreprises doivent – chaque fois que cela est demandé – fournir aux individus une copie de toutes les données qu’elles détiennent à leur sujet ou doivent les supprimer sur demande dans les 30 jours.

Les préoccupations concernant les politiques de conservation des données sont également répandues. Plus de 40 % des organisations interrogées (42 %) admettent qu’elles n’ont pas de mécanisme établi pour déterminer quelles données doivent être conservées ou supprimées, en fonction de leur valeur pour l’entreprise. Selon le RGPD, les entreprises peuvent conserver des données personnelles si elles sont encore utilisées pour le but décrit aux utilisateurs au moment de la collecte des données, mais elles doivent les supprimer lorsque ces données ne sont plus nécessaires pour le but décrit.

Hors de vue, hors de l’esprit

« Il reste un peu plus d’un an avant la mise en œuvre du nouveau Règlement général sur la protection des données européen, mais il semble que la mentalité de hors de vue, hors de l’esprit prévaut encore dans la plupart des organisations à travers le monde. Peu importe du tout que votre entreprise soit située dans l’Union européenne ou non – ce cadre législatif s’appliquera à vous dans tous les cas, » souligne Mike Palmer, vice-président exécutif et directeur des produits chez Veritas. « La prochaine étape logique serait de consulter des experts qui peuvent évaluer le niveau de préparation des entreprises individuelles et développer une stratégie qui mènera à une conformité totale. Si les entreprises n’agissent pas aujourd’hui, si elles ne réagissent pas de manière appropriée, les emplois, la réputation de la marque et la dynamique globale du monde des affaires seront en danger, » souligne Palmer.

>>> Privacy Shield : Les avocats conseillent sur la manière de protéger les données personnelles lors de la divulgation aux États-Unis.

Investissement dans la conformité au RGPD

La recherche de Veritas a révélé que moins d’un tiers des entreprises (31 %) estiment que leurs organisations sont actuellement conformes au RGPD. Les entreprises travaillant à répondre aux exigences de conformité déclarent qu’elles devront investir des sommes à sept chiffres dans ce processus. En moyenne, les entreprises impliquées dans la recherche estiment que la conformité au RGPD leur coûtera plus de 1,4 million de dollars.

Défis mondiaux possibles concernant la conformité au RGPD

De nombreuses entreprises dans le monde ont encore un long chemin à parcourir pour atteindre la conformité au RGPD. Certains des principaux défis sur ce chemin dans certains pays en dehors de l’Union européenne ont été, par exemple :

• Manque de conformité au RGPD : L’enquête souligne le fait que plusieurs pays accusent un retard significatif par rapport à d’autres en matière de mise en œuvre du RGPD. Singapour, le Japon et la Corée du Sud sont en bas de la liste selon cette recherche. Jusqu’à 56 % des entreprises interrogées à Singapour craignent de ne pas être en mesure de répondre aux exigences fixées par ces délais. La situation est encore pire au Japon et en Corée du Sud, où ce pourcentage dépasse 60 %.
• Peur de la suspension des activités : En ce qui concerne la peur de l’arrêt des activités comme conséquence possible du non-respect de la réglementation RGPD, cette peur est la plus grande aux États-Unis et en Australie. Près de 25 % des répondants dans ces pays craignent que le non-respect du RGPD puisse directement compromettre les opérations commerciales de ces organisations.
• Peur des licenciements : De même, les répondants aux États-Unis et en Australie sont également les plus préoccupés par les pénalités potentielles liées au Règlement général sur la protection des données, car ils estiment que de lourdes amendes pour non-conformité pourraient entraîner des licenciements. Dans ce contexte, 26 % des répondants aux États-Unis ont exprimé leur inquiétude quant à des réductions potentielles de la main-d’œuvre, et ce chiffre grimpe jusqu’à 30 % en Australie. C’était également la plus grande raison de préoccupation en Corée du Sud, où 23 % des répondants ont déclaré craindre des licenciements et considèrent cette préoccupation comme assez prononcée et réelle.
• Peur des dommages à la marque et à l’image : Dans la région Asie-Pacifique, les entreprises semblent très préoccupées par l’impact potentiel d’un processus de conformité RGPD échoué sur leur réputation de marque. Vingt pour cent des répondants à Singapour craignent de perdre des clients de l’Union européenne en raison de reportages médiatiques négatifs ou de publications sur les réseaux sociaux. Le chiffre pour le Japon et la Corée du Sud est de 21 %.