Newsroom

Qu’est-ce que le RGPD ?

Le RGPD est un règlement européen entré en vigueur le 25 mai 2018. Son objectif principal est de permettre aux citoyens européens de mieux contrôler leurs données personnelles et d'assurer le respect de leurs droits. Parmi cela, le RGPD couvre : le droit à l’information, le droit d’accès, le droit d’opposition, le droit de rectification, le droit à l’oubli, ainsi que le droit à la portabilité des données.

Le RGPD responsabilise également les Directions et permet aux autorités de la protection des données (telle que la CNIL en France), de sanctionner les organismes en cas de manquement. Dernièrement, le RGPD vise à protéger les personnes vulnérables, telles que les personnes en situation de handicap, les mineurs, les personnes âgées. En pratique, leurs données personnelles devront être davantage protégées, que des noms/prénoms de salariés par exemple. Dans cet esprit, le RGPD renforce également la protection des données de santé, qualifiées comme des données sensibles.

À qui s’applique le RGPD ?

Le RGPD (Règlement général sur la protection des données) s’applique à toutes les entités qui traitent ou exploitent des données personnelles de citoyens européens. Il ne se limite pas aux simples mentions légales ou à la gestion des cookies : il couvre également des éléments tels que les documents physiques, les contrats, les dossiers clients, les contrats de travail, et bien plus encore. En matière de sécurité, chaque organisme – qu’il s’agisse d’une entreprise, d’une association ou d’un établissement public – doit mettre en place des mesures pour garantir la protection des données contre des risques tels que la perte, l’altération ou la divulgation non autorisée.

Respecter et protéger la vie privée

Chez Graines d'Octets, nous avons nommé un délégué à la protection des données (DPO) ainsi qu’un référent RGPD. Ces deux rôles, en collaboration avec la Direction (aussi appelée “responsable du traitement” au sens du RGPD), sont essentiels pour la mise en oeuvre et le suivi de la conformité au RGPD. Le délégué à la protection des données, qui a été désigné auprès des autorités compétentes (CNIL), a plusieurs missions essentielles :

• conseiller et informer l’organisme et ses employés sur toute question liée au RGPD
• veiller au respect du règlement européen et de la législation nationale en matière de protection des données
• être l’interlocuteur privilégié des personnes concernées pour toute question relative à leurs données personnelles
• agir en tant que point de contact pour l’autorité, notamment en cas de violation de données ou de contrôle.

Pour renforcer cette démarche, Graines d'Octets a sollicité l’expertise de Blockproof, entreprise française spécialisée dans la protection des données afin de nous accompagner dans cette mission. Chez Graines d'Octets, nous sommes particulièrement vigilants quant à la protection des données de toutes nos parties prenantes, qu’il s’agisse de nos employés, de nos clients ou de nos partenaires. C’est pour cette raison que cette démarche et les outils mis en place pour protéger les personnes sont importants.