Investir dans la protection des données personnelles est un investissement qui garantit la survie sur le marché

– Investir dans la protection des données personnelles est un investissement qui garantit la survie sur le marché, en particulier pour le secteur privé, mais aussi pour toutes les autres organisations. Protéger les actifs informationnels et préserver le capital est une tâche significative et responsable pour nous tous – a déclaré Petar Mišević, conseiller du président de la HGK et vice-recteur de l’Université du Nord, lors de la conférence ‘5 ans de mise en œuvre du RGPD : Problèmes, Solutions, Sanctions et Exemples de Bonnes Pratiques’, tenue à la Chambre de Commerce Croate à l’occasion du 5ème anniversaire du Règlement Général sur la Protection des Données (RGPD), organisée par la HGK, l’Agence de Protection des Données Personnelles et l’Université du Nord.

Le Règlement Général sur la Protection des Données (RGPD), une réglementation légale qui est pleinement applicable dans l’Union Européenne depuis le 25 mai 2018, a marqué un tournant dans le domaine de la protection des données personnelles et a considérablement changé la prise de conscience de l’importance de la protection des données personnelles parmi les entreprises et les individus.

Petar Mišević, conseiller du président de la HGK et vice-recteur de l’Université du Nord, a rappelé que des centaines d’ateliers et de consultations ont été organisés au cours des cinq dernières années pour former des agents de protection des données afin qu’ils puissent influencer la direction des entreprises pour lesquelles ils travaillent, ainsi que tous les autres employés, et souligner l’importance de la protection des données personnelles.

– Plus il y a d’éducation et de consultations, moins il y a d’inspections extraordinaires par l’AZOP. Je voudrais souligner qu’investir dans la sécurité de l’information et la protection des données n’est pas un coût, et la direction doit prendre cela au sérieux. Nous faisons face à des risques quotidiens : vol, perte et dommage aux données. Investir dans la protection des données est un investissement qui garantit la survie sur le marché, en particulier pour le secteur privé, mais aussi pour toutes les autres organisations. Protéger les actifs informationnels et préserver le capital est une tâche significative et responsable pour nous tous – a déclaré Mišević, en soulignant que ‘l’Agence n’est pas un cabinet d’avocats’ et que chaque organisation doit budgétiser des fonds pour l’éducation et l’amélioration de la protection technique des données personnelles.

Dans son rôle consultatif, l’Agence organise en continu diverses activités éducatives destinées à tous les groupes cibles, en particulier les responsables/traitants de données et les agents de protection des données. Cependant, les activités éducatives et de supervision qu’ils mènent montrent que le niveau de conformité avec le cadre législatif de protection des données en Croatie n’est toujours pas à un niveau satisfaisant. Pour cette raison, l’Agence a intensifié ses activités de supervision cette année et l’année dernière, ce qui a entraîné le plus grand nombre d’amendes administratives imposées pour violations des réglementations légales sur la protection des données personnelles.

Zdravko Vukić, directeur de l’Agence de Protection des Données Personnelles et membre du Comité Européen de Protection des Données, a déclaré que 13 amendes administratives ont été imposées cette année, totalisant 2 305 600 euros.

– Il est grand temps que tous les responsables/traitants de données réalisent que le délai d’ajustement est passé et qu’après cinq ans depuis le début de l’application complète du Règlement Général sur la Protection des Données, l’ignorance et le manque de connaissances ne peuvent pas être une excuse pour violer les droits fondamentaux des citoyens croates. Par conséquent, en organisant de telles activités éducatives, nous aidons les responsables/traitants de données à résoudre toutes les incertitudes qu’ils rencontrent lors de la conformité au Règlement Général sur la Protection des Données – a déclaré Vukić.

Dans le système de protection des données personnelles, les agents de protection des données jouent un rôle clé, et ils sont souvent le maillon le plus faible. En plus d’avoir des connaissances appropriées dans le domaine de la protection des données personnelles, les agents doivent bien connaître les processus commerciaux de l’organisation pour laquelle ils travaillent, s’éduquer en continu et également éduquer les employés de l’organisation où ils agissent en tant qu’agents.

Il a été particulièrement souligné que toutes les organisations traitant des données personnelles doivent être conscientes des droits des individus concernant le traitement de leurs données personnelles et leur permettre d’exercer leurs droits.

L’objectif du Règlement Général sur la Protection des Données est de protéger les données personnelles des individus, de fournir aux citoyens un contrôle sur leurs données personnelles et de créer un niveau élevé et uniforme de protection des données personnelles dans l’Union Européenne.

Toutes les entités commerciales qui collectent, stockent et traitent de quelque manière que ce soit les données personnelles des citoyens croates et des citoyens de l’Espace Économique Européen sont tenues d’appliquer le Règlement.