RGPD : les sanctions vont bientôt tomber… comment se préparer ?

0
103
GDPR-RGPD
GDPR-RGPD

La Cnil a été clémente avec la majorité des entreprises ces 12 derniers mois s’agissant de l’application du RGPD. Sa présidente Marie-Laure DENIS annonce néanmoins un durcissement des contrôles. L’année « test » est bel et bien terminée.

Tribune par ABOnline solutions – Là où les multinationales ont pu s’entourer d’avocats et d’autres professionnels du droit du numérique, les TPE et PME sont plus démunies et n’ont  pas nécessairement les ressources financières et humaines. Devant l’ampleur de la tâche, la mise en application du règlement est particulièrement difficile. Les TPE et PME ont été épargnées durant cette année « test ». Néanmoins les contrôles vont s’intensifier et les sanctions vont arriver progressivement.

Le RGPD (Règlement Général sur la Protection des Données personnelles) a soufflé sa première bougie le 25 mai dernier. S’il est encore trop tôt pour tirer des conclusions sur les externalités positives de cette récente législation, le RGPD a suscité en France une prise de conscience sur l’utilisation des données personnelles.

Suite à la mise en place de ce règlement visant à protéger les données personnelles des citoyens européens, l’une des répercussions directes a été la forte hausse des plaintes. La Cnil a enregistré plus de 11 000 plaintes en un an en France représentant une augmentation de près de 34% par rapport à l’année précédente.

Le RGPD a fait prendre conscience aux Français de la valeur de leurs données et de l’intérêt de les protéger. Cette législation a été très bien accueillie par les citoyens et est perçue comme une véritable prise de pouvoir. Ces nouvelles mesures ont été plus difficiles à accepter pour les entreprises.

RGPD, l’année « test » est terminée

La France et l’Allemagne font partie des bons élèves de la mise en application de ce règlement commun. Ainsi, le droit français a été adapté et est aujourd’hui entièrement conforme au RGPD.

« Le RGPD est un texte de loi européen qui donne une base commune à l’ensemble des pays de l’Union. Cependant, elle peut être durcie dans la réglementation de chaque nation. Les entreprises doivent être vigilantes et s’adapter à leur clientèle. » commente Pierre-Mikaël DELPLANCHE, Délégué à la Protection des Données chez ABOnline solutions.

En Allemagne, le géant Facebook a été épinglé pour non-respect du RGPD en réponse au croisement de données entre Facebook, Instagram et WhatsApp. Le dossier est en cours d’instruction. Google a également subi les foudres du nouveau règlement. Le géant du net a été condamné par la France à une sanction record de 50 millions d’euros. La firme a fait appel de cette décision.

Malgré cette sanction exemplaire, la Cnil a été clémente avec la majorité des entreprises ces 12 derniers mois. Sa présidente Marie-Laure DENIS annonce néanmoins un durcissement des contrôles. L’année « test » est bel et bien terminée.

Une réglementation complexe pour TPE et PME

Face aux lourds enjeux financiers, les grandes entreprises ont pris leurs dispositions vis-à-
vis du RGPD. Ce n’est pas le cas des structures les plus modestes. Cela s’explique notamment par des procédures administratives laborieuses pour les non-initiés.

Là où les multinationales ont pu s’entourer d’avocats et d’autres professionnels du droit du numérique, les TPE et PME sont plus démunies et n’ont pas nécessairement les ressources financières et humaines. Devant l’ampleur de la tâche, la mise en application du règlement est particulièrement difficile.

Pierre-Mickaël DELPLANCHE explique : « Outre les mesures de sécurité techniques qui peuvent être coûteuses et complexes à mettre en place, la charge administrative imposée par le règlement est lourde à absorber pour une petite structure ».

Les TPE et PME ont été épargnées durant cette année « test ». Néanmoins les contrôles vont s’intensifier et les sanctions vont arriver progressivement. Si elles ne seront pas toutes spectaculaires à l’image de Google, les petites et moyennes structures doivent absolument se conformer à la législation européenne. La Cnil va étendre sa surveillance et durcir les contrôles mais promet néanmoins de faire preuve de « discernement ».

Le Portail RGPD : la solution pour les TPE / PME

Afin d’offrir aux TPE et PME une solution capable de faciliter la mise en conformité au RGPD, la société ABOnline solutions a développé un portail RGPD.

« Cet outil est mis gratuitement à disposition de nos clients. Il aide les entreprises à se mettre en conformité avec le RGPD et particulièrement sur le consentement des contacts. »

Solution prête à l’emploi, le portail RGPD permet à tous les contacts d’une entreprise d’intervenir à tout moment dans le traitement de leurs données personnelles de manière simple et autonome :

  • Accéder et rectifier ses informations personnelles
  • Demander la portabilité de ses données
  • Donner / retirer ses consentements
  • Faire valoir son droit à l’oubli

Pour davantage de fluidité et d’autonomie, l’ensemble de ces actions est traité automatiquement. Les demandes réalisées au travers du portail RGPD ne nécessitent aucune intervention de la part de l’entreprise. Ainsi, le portail RGPD représente un véritable gain de temps non seulement pour les entreprises mais aussi pour les contacts qui voient leurs demandes satisfaites en temps réel.

Conformément au RGPD, chaque modification effectuée par chacun des contacts de l’entreprise est loggée et disponible en cas de contrôle par la Cnil (Commission nationale de l’informatique et des libertés).

Unique sur le marché, ce portail RGPD est aujourd’hui un véritable argument commercial pour la société. José RIBERA, directeur marketing et ventes de La Collection Hôtel 3A témoigne « Ce qui fait la différence, c’est vraiment ce portail RGPD intégré. C’est automatique et rassurant pour l’équipe commerciale. Le client se sent maître de ses données ».

Les atouts du portail RGPD :

  • Une solution prête à l’emploi, conforme au RGPD
  • Des actions traitées automatiquement et en temps réel
  • Un outil gratuit intégré à Initiative CRM