Un guide pour l’application du règlement sur la protection des données personnelles par les TPE et PME

La Cnil publie sur son site internet un guide pratique destiné à répondre aux interrogations des TPE et PME sur la mise en œuvre du règlement européen sur la protection des données personnelles (RGPD) applicable à compter du 25 mai 2018.

Ce guide, élaboré en collaboration avec Bpifrance, comprend :

• – des fiches thématiques rappelant les grands principes du RGPD (raisons du nouveau règlement, définition d’une donnée personnelle et d’un traitement de données, etc.) ;
• – un plan d’action en 4 étapes (« Constituez un registre de vos traitements de données », « Faites le tri dans vos données », « Respectez les droits des personnes », « Sécurisez vos données ») ;
• – des fiches pratiques qui couvrent les principaux traitements de données mis en œuvre dans la plupart des TPE et PME (« Votre entreprise communique et/ou vend en ligne », « Améliorez / Maîtrisez votre relation client », « Protégez les données de vos collaborateurs ») ;
• – une liste de 6 bons réflexes à avoir (« Ne collectez que les données vraiment nécessaires », « Soyez transparent », « Pensez aux droits des personnes », « Gardez la maîtrise de vos données », « Identifiez les risques », « Sécurisez vos données »).

Le RGPD est présenté comme étant une « opportunité économique » pour les entreprises. Les avantages qu’il présente pour celles-ci sont listés (par exemple, entreprise apparaissant désormais comme plus sérieuse et responsable, amélioration de l’efficacité commerciale).

www.cnil.fr/fr

Source : EFL