This is Future Learning
Find out how our This is Future Learning campaign aims to transform access to education …
Home / Business & Management / Transformation digitale des services et des entreprises / La loi RGPD
La loi RGPD
Faire un point sur le RGPD : réglement général de protection des données, cette nouvelle loi européenne qui s'applique maintenant à toute entrepris
Let’s take a look at the various regulations that protect our privacy. They’re united under the banner of the European General Protection Data Regulation (GPDR). This European regulation will be implemented starting in May 2018 and will apply to all companies that use customer and prospect data as well as patient data in the case of healthcare services. It’s the new CNIL data protection law, as it’s known in France but also in all Europe. You can look at a great visual representation of the 99 articles that make up this law by clicking on the link below this video. One of the guiding principles behind this law is privacy design,
or the principle that all people have the right to 17 00:00:52.400 –> 00:00:54.400 the highest level of protection.
As a result, our right to access, modify and delete personal data will be greatly improved. If you’re in charge of implementing this law for your company, here are the steps the CNIL and the E.U.
organization advise you to follow: First, designate a leader who will be in charge of coordinating data protection. The leader will guide how you manage personal data. He or she will inform and train employees as well as provide advice and verify implementation. as provide advice and verify implementation. To understand the impact of this new regulation, you have to clearly analyze how you collect and use personal data. It’s recommended that you create a registry to record data use. Third, prioritize which actions are most important according to how much risk you face in terms of data protection and the rights of involved parties.
If you have identified any uses of personal data that present a high risk in terms of personal data protection and rights, you need to implement a specific impact analysis for this process. Fourth, organize your internal processes. To ensure the highest level of data protection, set up internal processes that always take into account data protection. You have to consider all actions that can impact data throughout its lifecycle.
For example: security risks, managing requests for modification or access, modifying data, or changing service providers. Finally, carefully document you work. To prove your compliance with the regulation, you have to create and organize all related documentation. To ensure continuous protection, you should analyze and update all actions and documents related to data. Great, you’re now in compliance! Bravo!
Examinons ensemble les lois sur le respect de la vie privée, le droit à l’oubli à travers le RGPD Règlement général sur la protection des données. C’est une loi européenne qui entre en application en mai 2018 et qui s’impose à toute entreprise pour le traitement des données clients, prospects ou des patients s’il s’agit de service de soin. C’est la nouvelle loi informatique et liberté de la CNIL et vous trouverez une magnifique datavizualisation des 99 articles de cette loi en lien juste en dessous de la vidéo. Le grand principe fondateur de cette loi est le Privacy Design : c’est Le principe qui accorde le plus haut niveau de protection par défaut pour toutes les personnes. Les principes d’accès aux données et droit de modification ou destruction sont largement développés.Si vous êtes en charge de la mise en place de cette loi dans votre entreprise, voici les étapes que la CNIL vous conseille de suivre :
- Première étape DÉSIGNER UN PILOTE qui sera le chef d’orchestre délégué à la protection des données Il pilote la gouvernance des données personnelles de votre structure, informe et forme en interne et joue le role de conseil et de contrôle.
- Deuxième étape CARTOGRAPHIER les TRAITEMENTS DE DONNÉES PERSONNELLES Pour mesurer concrètement l’impact du règlement européen sur la protection des données et recenser de façon précise vos traitements de données personnelles. L’élaboration d’un registre des traitements est préconisé
- Troisième étape PRIORISER LES ACTIONS À MENER au regard des risques que font peser vos traitements sur les droits et les libertés des personnes concernées. Si vous avez identifié des traitements de données personnelles susceptibles d’engendrer des risques élevés pour les droits et libertés des personnes concernées, vous devrez mener, pour chacun de ces traitements, une analyse d’impact sur la protection des données
- Quatrieme étape ORGANISER LES PROCESSUS INTERNES Pour assurer un haut niveau de protection des données personnelles en permanence, mettez en place des procédures internes qui garantissent la prise en compte de la protection des données à tout moment, en prenant en compte l’ensemble des événements qui peuvent survenir au cours de la vie d’un traitement (ex : faille de sécurité, gestion des demande de rectification ou d’accès, modification des données collectées, changement de prestataire).
- Enfin DOCUMENTER LA CONFORMITÉ Pour prouver votre conformité au règlement, vous devez constituer et regrouper la documentation nécessaire. Les actions et documents réalisés à chaque étape doivent être réexaminés et actualisés régulièrement pour assurer une protection des données en continu.
This article is from the online course:
Transformation digitale des services et des entreprises
Created by
What is machine learning? – A beginner’s guide
What is machine learning, and why is it so useful? We take a detailed look …
How to reduce your carbon footprint – 20 top tips
If you’re wondering what a carbon footprint is and why it’s so important, we’ve got …
Explore: the data industry in detail
We take a look at what the state of play is in the data industry. …
This article is from the free online
Transformation digitale des services et des entreprises
Our purpose is to transform access to education.
We offer a diverse selection of courses from leading universities and cultural institutions from around the world. These are delivered one step at a time, and are accessible on mobile, tablet and desktop, so you can fit learning around your life.
We believe learning should be an enjoyable, social experience, so our courses offer the opportunity to discuss what you’re learning with others as you go, helping you make fresh discoveries and form new ideas.
You can unlock new opportunities with unlimited access to hundreds of online short courses for a year by subscribing to our Unlimited package. Build your knowledge with top universities and organisations.
Learn more about how FutureLearn is transforming access to education
