Unlock AI Compliance: Master the new EU AI Act with our comprehensive guide.

Le GDPR : Comprendre les 6 principes de protection des données

Le règlement général sur la protection des données (RGPD) énonce six principes de protection des données qui résument ses nombreuses exigences. Il s'agit d'une ressource essentielle pour ceux qui cherchent à comprendre comment se mettre en conformité. En effet, les petites organisations, qui n'ont souvent pas les moyens de nommer des experts en protection des données pour les guider dans leur mise en conformité, peuvent les trouver particulièrement utiles. Nous jetons un coup d'œil [...]

Lire la suite... de Le GDPR : Comprendre les 6 principes de protection des données

Les intérêts légitimes en un coup d'œil

Qu'est-ce que la base "intérêts légitimes" ? L'article 6, paragraphe 1, point f), vous donne une base légale pour le traitement lorsque : "le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée, qui exigent [...]

Lire la suite... de Les intérêts légitimes en un coup d'œil

Que signifie le GDPR pour les entreprises basées en dehors de l'UE ?

Les implications pour les entreprises basées en dehors de l'UE sont exactement les mêmes que celles pour les pays de l'UE, si elles traitent des données personnelles provenant de l'UE. En effet, le GDPR s'applique aux données personnelles des personnes basées dans l'UE. Si vous souhaitez les traiter, par exemple pour vendre à des clients dans l'UE, vous devez [...]

Read More... from What Does GDPR Mean For Companies Based Outside The EU ?

Qu'est-ce qu'une DPIA (évaluation de l'impact sur la protection des données) et pourquoi les DPIA sont-elles importantes ?

Qu'est-ce qu'une DPIA ? Une DPIA est un processus conçu pour vous aider à analyser, identifier et minimiser systématiquement les risques liés à la protection des données d'un projet ou d'un plan. Il s'agit d'un élément clé de vos obligations de responsabilité en vertu du GDPR, et lorsqu'il est effectué correctement, il vous aide à évaluer et à démontrer comment vous vous conformez à l'ensemble de vos données [...]

Read More... from Qu'est-ce qu'une DPIA (Data Protection Impact Assesment) et pourquoi les DPIA sont-elles importantes ?

Le GDPR a trois ans !

Avec tout ce qui a changé dans le monde, l'arrivée du troisième anniversaire du règlement général sur la protection des données peut sembler anodine, voire hors de propos. Mais l'ignorer serait une erreur. Il s'agit en fait d'un moment opportun pour faire le point sur l'effet qu'il a eu sur la protection des données et pour déterminer si votre organisation a réussi à [...]

Lire la suite... de Le GDPR a trois ans !

Le bureau du commissaire à l'information (ICO)

L'ICO est l'autorité indépendante du Royaume-Uni chargée de faire respecter les droits à l'information dans l'intérêt public, de promouvoir l'ouverture des organismes publics et la confidentialité des données pour les particuliers. L'ICO est chargé de Promouvoir les bonnes pratiques en matière de traitement des données personnelles et donner des conseils et des orientations sur la protection des données. Veiller à ce que les responsables du traitement des données paient la taxe de protection des données appropriée et [...]

Read More... from The Information Commissioner's Office (ICO) (en anglais)

Délégué à la protection des données - Rôle et responsabilités

Le délégué à la protection des données (DPD) est une nouvelle fonction de direction créée avec l'entrée en vigueur du règlement général sur la protection des données (RGPD). Le DPD est la pierre angulaire de la responsabilité et la nomination d'un DPD peut faciliter la conformité et l'avantage concurrentiel pour les entreprises - des caractéristiques très attrayantes. Le GDPR définit des responsabilités minimales pour un DPO qui tournent autour de la supervision de la mise en œuvre d'une stratégie de protection des données, de l'assurance de la conformité avec le GDPR, et [...]

Lire la suite... de Délégué à la protection des données - Rôle et responsabilités

Qu'est-ce qu'un accord de traitement des données GDPR ?

Pratiquement toutes les entreprises s'appuient sur des tiers pour traiter des données à caractère personnel. Qu'il s'agisse d'un client de messagerie, d'un service de stockage dans le nuage ou d'un logiciel d'analyse de site web, vous devez disposer d'un accord de traitement des données avec chacun de ces services pour être en conformité avec le GDPR. Ce qui doit figurer dans un accord de traitement des données L'article 28, section 3, du GDPR explique [...]

Read More... from Qu'est-ce qu'un accord de traitement des données GDPR ?

Changements dans la protection des données après la sortie du Royaume-Uni de l'UE .

Suite au départ du Royaume-Uni de l'Union européenne, voici les dernières mises à jour concernant l'impact sur le GDPR et la question sensible de la protection des données. Aperçu de la situation actuelle : Le règlement général sur la protection des données (RGPD) a été maintenu dans le droit britannique et continuera d'être lu parallèlement à la loi sur la protection des données de 2018, mais [...]

Read More... from Changements dans la protection des données après la sortie du Royaume-Uni de l'UE .

Services de représentation de l'UE/du Royaume-Uni

Article 27 : L'article 27 du GDPR prévoit que les entreprises qui fournissent des biens et des services aux citoyens de l'UE doivent désigner un représentant basé dans l'UE afin que les personnes concernées et les régulateurs puissent facilement contacter les entreprises pour soulever des questions ou des préoccupations relatives à la protection des données. Maintenant que le Royaume-Uni a quitté l'UE, la situation devient légèrement [...]

Lire la suite... de Services de représentation de l'UE/du Royaume-Uni