GDPR - Processus d'intégration

Comment intégrer votre représentant GDPR au titre de l'article 27 Vous êtes basé en dehors de l'UE ou du Royaume-Uni et vous traitez les données de citoyens de l'UE ou du Royaume-Uni. Vous savez que vous avez besoin d'un représentant UE/Royaume-Uni au titre de l'article 27 pour vous conformer aux lois sur la protection des données. Mais comment faire pour en recruter un ? Lorsqu'il s'agit de l'article GDPR [...]

Read More... from GDPR - Onboarding Process

Le Brexit signifie-t-il que vos politiques GDPR sont dépassées ?

Quand avez-vous vérifié pour la dernière fois la conformité de votre entreprise au GDPR ? Si vous n'y avez pas réfléchi depuis que le Brexit est devenu une réalité, il est temps de le faire. Nous vous expliquons pourquoi. Le règlement général sur la protection des données (RGPD) fête son septième anniversaire en 2023. Après sa mise en œuvre, la plupart des organisations qui collectent ou utilisent les données de sujets de l'UE pour effectuer [...]

Read More... from Does Brexit Mean Your GDPR Policies Are Out of Date ?

Des tiers traitent-ils vos données ? Pourquoi avez-vous besoin d'un DPA et d'un CCN ?

Si un tiers traite des données en votre nom, vous devrez mettre en place un accord de traitement des données pour protéger vos clients et votre entreprise - et vous pourriez être condamné à une amende si vous n'en obtenez pas un. Nos experts locaux GDPR peuvent vous expliquer pourquoi. Vous dirigez une organisation qui manipule beaucoup de données. Parfois, vous [...]

Read More... from Des tiers traitent-ils vos données ? Pourquoi vous avez besoin d'un DPA et d'un CCN

Ce que votre entreprise doit savoir sur le SAR

Le droit pour chaque individu d'accéder aux données détenues à son sujet est un principe fondamental du GDPR. Les individus obtiennent ces données par le biais d'une demande d'accès du sujet (SAR), mais comment la demande doit-elle être faite - et que se passe-t-il lorsque vous en recevez une ? Zlatko Delev, de GDPR Local, explique. Au Royaume-Uni et dans l'UE, [...]

Read More... from What Your Company Needs to Know About SAR

GDPR Local

Violations de données GDPR : Je ne savais pas que nous pouvions être condamnés à une amende pour cela ? Vous savez peut-être que les entreprises peuvent se voir infliger une amende en cas de violation du GDPR. Depuis 2018, plus de 1 100 organisations l'ont été. Mais saviez-vous que les particuliers peuvent également risquer des sanctions pour des violations de la confidentialité des données ? Ici, Zlatko Delev, spécialiste de la protection des données, partage ses connaissances [...]

Lire la suite... de GDPR Local

GDPR Local

Panel de consultants Consultant en protection des données ? Rejoignez le panel local GDPR Représentant GDPR au Royaume-Uni ? Représentant de l'UE ? Gourou de SOC2 ? Où que vous soyez dans le monde, si vous connaissez parfaitement la protection des données, Zlatko Delev de GDPR Local a une invitation pour vous. Si l'on considère l'ensemble de l'industrie, la protection des données est un spectre. D'un côté, il y a les organisations qui [...]

Lire la suite... de GDPR Local

GDPR Local

Panel de consultants Conseils sur le GDPR ? Demandez à nos experts Pour des questions ponctuelles ou une expertise permanente, il est bon d'avoir un consultant en protection des données de GDPR Local à ses côtés. Zlatko Delev, spécialiste de la protection des données, explique pourquoi. Supposons que vous dirigiez une entreprise de services technologiques en pleine croissance aux États-Unis et que vous soyez sur le point d'intensifier vos activités de marketing [...]

Lire la suite... de GDPR Local

Consultation de l'ICO sur le projet de lignes directrices relatives aux pratiques d'emploi - informations sur la santé des travailleurs

L'Information Commissioner's Office (ICO) est en train de produire une ressource en ligne avec des conseils spécifiques sur les pratiques d'emploi et la protection des données. Nous publions nos projets sur les différents sujets par étapes et complétons la ressource au fur et à mesure. Un projet d'orientation sur le traitement des informations relatives à la santé des travailleurs est actuellement soumis à une consultation publique. [...]

Read More... from ICO consultation on draft employment practices guidance - information about workers' health (en anglais)

Orientations sur le marketing direct par courrier électronique

Le règlement de 2003 sur la protection de la vie privée et les communications électroniques (tel que modifié) (PECR) couvre l'envoi de courrier électronique à des fins de marketing direct. Ce guide traite en détail du marketing par courrier électronique. Lisez-le si vous avez des questions détaillées auxquelles le Guide du PECR ne répond pas, ou si vous souhaitez mieux comprendre comment le PECR s'applique au marketing électronique.

Read More... from Conseils sur le marketing direct par courrier électronique

Le Luxembourg délivre la première accréditation GDPR

La Commission nationale pour la protection des données est devenue la première autorité de protection des données en Europe à accréditer un organisme de certification GDPR. Le 12 octobre, la commission nationale luxembourgeoise pour la protection des données a accrédité l'entité EY PFS Solutions via son mécanisme de certification GDPR-CARPA (General Data Protection Regulation-Certified Assurance Report-Based Processing Activities). Ce mécanisme est le premier à être adopté [...]

Read More... from Le Luxembourg délivre la première accréditation GDPR