Les grandes étapes de mise en conformité GDPR

Préparation

Préparer son projet de mise en conformité pour économiser un temps précieux.

Evaluation

Analyser l’écart de sa société par rapport aux exigences GDPR.

Plan d’action

Fixer ses priorités et se concentrer sur les traitements les plus sensibles

Mise en œuvre

Implémenter les mesures juridiques, techniques et organisationnelles

Les grandes étapes de mise en conformité GDPR

Se mettre en conformité avec la GDPR implique pour toute entreprise de :

Connaître ses obligations

Respect des grands principes GDPR
Connaissance de la base juridique de traitement
Identification des traitements à risque
Protection des données dès la conception
Vérification des relations contractuelles avec les sous-traitants
Vérification des mesures de sécurité à mettre en place
Notification des violations au régulateur
Vérification des transferts de données en dehors de l’UE

Respecter les droits des personnes concernées

Droit à l’information
Droit d’accès
Droit de rectification
Droit à l’oubli
Droit à la portabilité
Droit d’opposition
Droit à la limitation
Droit de contester une décision automatisée

Gérer les risques

Démontrer la conformité et documenter les traitements

Comment faire en pratique ?