Le site Données personnelles publie une étude assez complète sur le règlement européen en matière de protection des données personnelles qui entrera en vigueur en mai 2018 (le GDPR / RGPD) et qui va révolutionner la protection de la vie privée. Les nouvelles sanctions, en particulier, vont inciter les organisations (les entreprises et l’État) à appliquer cette règlementation. Le règlement est long (100 pages — 99 articles de loi…), mais voici en substance onze actions pratiques qui peuvent être mises en œuvre pour se préparer au règlement :

1. minimiser les données personnelles collectées ;
2. s’assurer du fondement juridique du traitement ;
3. éviter de traiter des données sensibles ;
4. afficher les mentions légales ;
5. respecter le droit à la portabilité des données ;
6. mettre en place un registre de conformité ;
7. assurer la sécurité des données personnelles ;
8. créer un registre de violations de données personnelles ;
9. nommer un délégué à la protection des données ou data privacy officer (DPO) ;
10. mettre en place une évaluation d’impact sur la vie privée ou privacy impact assessment (PIA) pour les traitements les plus sensibles ;
11. s’assurer de ne pas transférer des données personnelles hors union européenne.

À méditer !