RGPD : comment maintenir votre conformité dans le temps ?

RGPD : comment maintenir votre conformité dans le temps ?

Le Règlement Général sur la Protection des Données a représenté un véritable bouleversement pour les entreprises et les administrations. En peu de temps, elles ont dû se mettre en conformité sous peine de lourdes sanctions.

Le cabinet d’analyste nord américain Gartner s’est penché sur le sujet et a analysé les trois principales catégories de requêtes émises par les ayants droits, à savoir,

• la demande d’information,
• de rectification
• et de restrictions d’accès à l’information. 

Dans cette étude, le Gartner évalue l’efficacité d’une entreprise selon 3 critères : le temps nécessaire pour répondre à la requête, le coût que cela représente pour l’entreprise, et enfin, la capacité qu’a l’entreprise à répondre à un volume important de requêtes dans des délais contraints.

Plusieurs facteurs contribuent à améliorer l’efficacité des entreprises, nombre d’entre elles ont fait appel à l’expertise de DPO externe ou de cabinets d’avocats spécialisés pour les assister lors de la phase d’analyse, puis de mise en conformité.

Dans la pratique, les entreprises françaises appréhendent de mieux en mieux la démarche de mise en conformité, avec de nombreux éléments à mettre en oeuvre : désigner un pilote, cartographier les traitements, évaluer les risques… Néanmoins, lors de l’étape de maintien en conformité, la nécessité de faire appel à de nouvelles technologies s’impose et conduit à l’émergence de nouveaux acteurs et outils innovants.

Des outils permettent d’appréhender les données dans l’organisation, détecter les données à caractère personnel définies dans le registre de traitement, suivre les demandes des ayants droits, assurer la gestion du consentement,…

Dans ce cadre, Everteam, éditeur reconnu de logiciels de gouvernance de l’information, propose une offre complète et simple d’utilisation afin de faciliter le maintien en conformité en toute sécurité. 

Retrouvez le replay de notre webinair sur le sujet : Face à l’explosion des volumes d’informations et la dispersion des données dans l’entreprise, comment identifier vos contenus dans vos applications, sur vos disques partagés ou dans vos messageries pour pouvoir respecter le cadre réglementaire  du RGPD .