RGPD : À partir de l’année prochaine, des obligations européennes rigoureuses en matière de protection des données personnelles

La gestion des données personnelles peut être cruciale pour les entreprises, et pour prévenir leur mauvaise utilisation, l’Union européenne est également concernée, ayant obligé ses membres avec de nouvelles réglementations sur la protection des données (RGPD – Règlement général sur la protection des données) à introduire de nouvelles normes de protection à partir du 25 mai 2018, sinon ils seront exposés à des amendes potentielles de 20 millions d’euros ou jusqu’à quatre pour cent du chiffre d’affaires mondial.

Comment se conformer aux nouvelles réglementations européennes était le sujet de la conférence d’aujourd’hui organisée par Lider et Alfatec intitulée ‘Qu’est-ce que le RGPD et comment être prêt pour l’application complète du règlement’.

>>>Il ne reste plus que neuf mois avant l’application du règlement RGPD, qui va changer significativement le concept d’entreprise

Les conférenciers d’Alfatec, Tomislav Musić et Marko Cukrov, ont présenté aux participants de l’atelier le contenu du RGPD, qui protège les données personnelles de manière plus claire et sérieuse que les réglementations nationales des États membres de l’UE. Les principes fondamentaux du règlement sont que les données ne peuvent être collectées que pour des finalités spécifiques et légales, qu’elles doivent être limitées par rapport à la finalité pour laquelle elles sont traitées, qu’elles doivent être exactes et régulièrement mises à jour, et qu’elles ne doivent pas être conservées plus longtemps que nécessaire. De plus, lors de la collecte des données, le consentement doit être obtenu de l’individu par une action affirmative claire, et non simplement par le silence ou un consentement sans expression explicite, ce qui a été le cas jusqu’à présent.

Pour la communauté des affaires, il est particulièrement intéressant qu’elle devra désigner et former certains employés sur les obligations des réglementations, car la gestion des données personnelles inclut également certaines obligations pour ceux qui les gèrent, y compris le signalement des violations de la sécurité des données personnelles collectées. Cela est particulièrement important, car les détenteurs de données personnelles ayant subi un préjudice en raison de violations de leur sécurité auront le droit à une compensation pour le préjudice subi.

>>>Alfatec : Big Data est un ‘must have’ pour l’amélioration des affaires, le RGPD impacte les ventes et le marketing

Pour se conformer au RGPD, les entités commerciales devront analyser l’état actuel des données personnelles qu’elles gèrent, des données concernant leurs propres employés aux données concernant les clients, et évaluer le risque que leur sécurité puisse être compromise. Afin de se conformer, elles devront adopter, mettre en œuvre et faire respecter activement une politique ou une stratégie de gestion des données. Étant donné la législation nationale plus laxiste, les entreprises en Croatie n’ont pas encore rattrapé le RGPD, et le moment où il entrera en vigueur se rapproche.