Pas encore en règle vis-à-vis du RGPD ? Prenez les mesures et actions qui s'imposent aujourd'hui encore et évitez de fortes amendes ! Vous ne savez pas par où commencer ? Nous nous faisons un plaisir de vous y aider !

Nous vous accompagnons pas à pas dans les différentes phases du processus RGPD.

jn1867-gdpr-traject-beeld-fr

Phase 1 : Sensibilisation

Nous organisons une réunion de sensibilisation avec votre équipe managériale pour :

  • présenter le RGPD et son impact sur votre entreprise ;
  • expliquer ce que la mise en œuvre du RGPD exige aux différents niveaux de votre organisation ;
  • cartographier l’ensemble des processus ;
  • décrire les responsabilités de chacun.

Champ d’application :

Nous définissons le cadre du projet :

  • inventaire des flux de données ;
  • préparation de la réalisation des PIA (études d’impact sur la vie privée) ;
  • préparation de l’organisation pour qu’elle réagisse correctement :
  • aux fuites de données,
  • à toute demande d’une personne concernée.

Phase 2.1 : Mesure de référence

 

Nous vous aidons à réaliser une mesure de référence. Il s’agit d’un questionnaire auquel répondent toutes les parties intéressées de chaque département (RH, marketing, juridique, IT, administration).

Nous identifions ainsi les lacunes :

  • où en sommes-nous aujourd’hui (« as is ») ?
  • que devons-nous faire pour nous mettre en règle d’ici au 25 mai 2018 (« to be ») ?

Nous rédigeons un rapport avec les résultats de l’analyse des écarts.

Ce rapport présente :

  • les lacunes et les risques en présence ;
  • les mesures à prendre et leur phase dans le cadre du processus de mise en conformité.

Phase 2.2 : Les obligations minimales RGPD

 

Ensuite le logiciel de conformité RGPD vous aide à être conforme aux obligations minimales RGPD.

Notre logiciel vous offre, avec ses fiches types, un canevas RGPD qui permet à chacun dans votre organisation de travailler d’une manière structurée. Ainsi vous agissez rapidement pour chaque obligation documentaire.

Le logiciel vous aide :

- à créer, petit à petit, un registre de données ;

- à répondre correctement aux questions des personnes concernées ;

- à résoudre les violations de données ;

- à exécuter les analyses de risques.

Phase 2.3 : Mise à jour du registre législatif

 

Le registre législatif RGPD renferme la législation qui vous intéresse sur le plan de la protection des personnes. Un changement ? Vous le voyez instantanément dans votre registre juridique. Votre entreprise est donc toujours à jour. La vérification et le reporting de votre conformité n’auront jamais été aussi simples.

Définition de la stratégie en matière de données et d’actions

Nous utilisons l’analyse des écarts et le registre de données pour définir avec vous la stratégie en matière de données :

  • identification des mesures qu’il reste à mettre en place ;
  • mise en pratique dans le cadre des travaux concrets : vérification des contrats, protection accrue des systèmes informatiques ;
  • mise à disposition d’une assistance dans la définition du timing et des budgets.

Le logiciel vous permet aisément de suivre toutes les actions entamées.

Phase 3 : Contrôle et évaluation des processus nouveaux et existants

Cette phase cible la conformité :

Evaluation continue des outils et processus existants :

  • Combien de temps faut-il conserver les données ?
  • Adapter la protection aux nouvelles technologies ?
  • ….

Analyse des nouveaux outils et processus et ajout au registre de données :

  • Comment les données à caractère personnel sont-elles stockées et qui y a accès ?
  • Comment les protéger ?
  • ….

 

 

Nous vous aiderons volontiers à élaborer votre politique RGPD

Vous pouvez toujours contacter Wolters Kluwer au 015 78 76 00 ou via client.BE@wolterskluwer.com pour retirer votre consentement, examiner, corriger, faire effacer, limiter le traitement ou transférer vos données personnelles. Pour en savoir plus, vous pouvez consulter notre Privacy Policy.