Qu'est-ce que le RGPD ?
L'objectif des mesures du RGPD est de mieux protéger les personnes physiques lors du traitement de leurs données personnelles. Toute entité qui utilise et conserve ces données doit respecter des conditions strictes.
Le RGPD concerne donc les données personnelles, c'est-à-dire toute information pouvant être liée directement ou indirectement à un individu. Cela inclut votre nom, adresse e-mail, photo, données médicales, financières ou commerciales. L'adresse IP de votre ordinateur, les données de localisation, les transactions ou les journaux de serveurs web peuvent également être concernés si d'autres peuvent ainsi découvrir votre identité.
La législation RGPD est contraignante pour tous les États membres de l'UE et s'étend même au-delà des frontières européennes. Les entreprises non européennes qui traitent des données personnelles européennes doivent les collecter et les traiter conformément au RGPD.
Comment était-ce avant le RGPD ?
Avant le RGPD, il y avait la Directive sur la protection des données de 1995, à l'époque préhistorique du monde numérique. Les États membres de l'UE pouvaient interpréter cette législation librement, ce qui entraînait beaucoup de confusion et de fragmentation.
Une révision de cette législation devait garantir que les entreprises traiteraient de manière sécurisée les énormes quantités de données qu'elles collectaient. Par exemple, selon la Directive sur la protection des données, il n'était pas obligatoire de signaler correctement une violation de données. Le RGPD encadre désormais cela strictement et vise à mieux réguler la gestion de crise en cas de violation de données.
Que devez-vous faire pour être en conformité ?
Obligatoire pour toutes les entreprises en Belgique
Le RGPD n'est pas une directive, mais un règlement européen. Il est contraignant pour toutes les entreprises de l'UE, y compris celles en Belgique. Peu importe que vous soyez une multinationale ou une entreprise individuelle. L'amende en cas de non-conformité peut atteindre 20 millions d'euros ou 4 % de votre chiffre d'affaires annuel.
Désignez un Délégué à la Protection des Données
L'impact exact sur votre entreprise dépend principalement de vos activités. Nous vous recommandons de toute façon d'engager un Délégué à la Protection des Données. Il vous conseillera sur la manière de rendre votre entreprise conforme au RGPD, veillera au respect de toutes les dispositions et sera le point de contact en cas de problème.
Informez-vous sur le plan d'action RGPD
Vous devez suivre plusieurs étapes pour vous conformer au règlement. La Commission de la protection de la vie privée a élaboré une brochure en treize étapes à cet effet. Nous nous sommes basés sur celle-ci pour vous fournir autant d'informations que possible. Demandez conseil à nos experts, consultez notre présentation succincte ou découvrez dix mesures pratiques.