RGPD
Posts about RGPD
Logiciel RGPD ou délégué à la protection des données ? Guide de décision pour les PME
Devez-vous désigner un délégué à la protection des données externe, ou un logiciel de conformité RGPD suffit-il ? Ce guide précise quand la désignation d'un DPD est obligatoire en droit européen et français, et quand le logiciel constitue le choix le plus efficace et le plus économique.
RGPD Article 6 : Les Six Bases Juridiques du Traitement de Données Personnelles
Le RGPD Article 6 impose d'identifier au moins une base juridique avant tout traitement de données à caractère personnel. Il existe six options : consentement, contrat, obligation légale, intérêts vitaux, mission d'intérêt public et intérêts légitimes. Ce guide explique chacune d'elles avec des exemples et un arbre de décision.
RGPD : Droits des Personnes Concernées et Délai de Réponse de 30 Jours (Articles 15–20)
Le RGPD accorde aux personnes physiques le droit de demander l'accès, la rectification ou l'effacement de leurs données à caractère personnel, et vous devez répondre dans les 30 jours calendaires. Ce guide explique chaque droit, ce qui déclenche votre obligation et comment répondre dans les délais.
RGPD Article 33 : Notification de Violation de Données en 72 Heures
Le RGPD Article 33 impose au responsable du traitement de notifier toute violation de données à caractère personnel à l'autorité de contrôle dans les 72 heures. Ce guide explique ce qui constitue une violation, quand le délai commence, qui notifier et que inclure dans la notification.
Schrems II et gestion du consentement : ce que les organisations de l'UE doivent faire maintenant
L'arrêt Schrems II de la CJUE (C-311/18) a invalidé le bouclier de protection des données UE-États-Unis et imposé des garanties supplémentaires sur les clauses contractuelles types. Ce guide explique ce que les responsables du consentement et les PME de l'UE doivent faire pour rester conformes au RGPD pour les transferts transatlantiques de données.
AIPD étape par étape : quand en avez-vous besoin et comment la rédiger
Une analyse d'impact relative à la protection des données (AIPD) est obligatoire en vertu de l'article 35 du RGPD pour les traitements à haut risque. Ce guide vous accompagne étape par étape pour savoir quand elle est requise, ce qu'elle doit contenir et comment la mener efficacement.
Qu'est-ce que le RGPD ? Guide complet pour les entreprises
Le RGPD (règlement 2016/679) est la loi européenne sur la protection des données. Ce guide couvre les 6 bases légales, les droits des personnes concernées, le registre des traitements, le DPD, l'AIPD et les amendes de l'article 83 — avec des conseils pratiques pour les PME.
Registre des activités de traitement RGPD : Guide pratique
Le registre des activités de traitement (RAT) est obligatoire pour la plupart des organisations en vertu de l'article 30 du RGPD. Ce guide présente ce qui doit être enregistré, qui est exempté et comment construire et maintenir un registre accepté par votre autorité de contrôle.
RGPD AIPD : quand elle est obligatoire et comment la réaliser
Une analyse d'impact relative à la protection des données est obligatoire avant tout traitement à risque élevé en vertu de l'article 35 du RGPD. Ce guide explique les déclencheurs, la méthodologie et la documentation.
Comment auditer vos sous-traitants de données en vertu du RGPD
L'article 28 du RGPD impose aux organisations de ne recourir qu'à des sous-traitants présentant des garanties suffisantes. Ce guide explique comment auditer vos prestataires et maintenir des contrats de sous-traitance conformes.