RGPD & protection
des données personnelles
Accompagnons votre
mise en conformité
Le Règlement Général sur la Protection des Données impose aux organisations de protéger la vie privée des personnes dont elles collectent et traitent les données personnelles. Juresco vous accompagne dans toutes les étapes de votre mise en conformité, depuis l’audit initial jusqu’au maintien de votre conformité dans le temps.
Pourquoi se mettre en conformité avec le RGPD ?
La conformité au RGPD est une obligation légale. Toutes les structures traitant des données personnelles y sont soumises, entreprise privée, association ou entité publique.
Au-delà des obligations réglementaires, la conformité RGPD est un véritable facteur de confiance auprès des clients, des partenaires et des collaborateurs.
Nos prestations d’accompagnement RGPD
L’audit RGPD
Évaluez votre niveau de conformité grâce à un audit global.
Cette prestation comprend :
- Des entretiens permettant la compréhension des traitements de données réalisés ainsi que les éléments de conformité en place.
- L’analyse des écarts par rapport aux exigences du RGPD.
- L’évaluation des risques.
- L’évaluation des risques.
- La définition d’un plan d’actions priorisé.
Vous obtenez alors une vision claire de votre situation et des actions à mettre en œuvre.
Accompa-
gnement à la mise en conformité RGPD
Soyez accompagné dans la mise en œuvre opérationnelle de votre conformité.
Nos experts réalisent ou vous accompagnent pour :
- La cartographie des traitements de données.
- La création ou la mise à jour du registre des traitements de données.
- La rédaction des différentes politiques de confidentialité.
- La mise en conformité de votre site web, de ses formulaires et de la gestion des cookies.
- La revue des clauses RGPD des contrats avec vos sous-traitants.
- Les analyses d’impact (AIPD) lorsque cela est nécessaire.
DPO externalisé
Disposez d’un Délégué à la Protection des Données sans recruter.
Notre prestation de DPO externalisé vous permet de bénéficier :
- D’un juriste dédié.
- D’un accompagnement réglementaire continu et proactif pour votre mise en conformité.
- D’une veille juridique et opérationnelle.
- D’une assistance réactive en cas de contrôle ou de violation de données.
- D’un support réactif pour répondre aux demandes des personnes concernées.
Formation et sensibilisa-
tion
Parce que la conformité RGPD passe également par la sensibilisation des équipes.
Nous proposons :
- Des formations pour les dirigeants et collaborateurs.
- Des études de cas pratiques.
- Des campagnes de sensibilisation.
- Des supports pédagogiques adaptés à votre activité.
Maintien en conformité
La conformité RGPD est une démarche continue.
Nous assurons :
- Les revues périodiques.
- Les mises à jour documentaires.
- Le suivi des évolutions réglementaires.
- L’assistance en cas de contrôle de la CNIL.
- L’accompagnement lors des incidents de sécurité.
Documenta-
tion de conformité
Soyez accompagné dans l’élaboration et la rédaction de l’ensemble des documents nécessaires à votre conformité.
Nous rédigeons pour vous :
- Le registre des traitements de données que vous réalisez.
- Les politiques de confidentialité.
- Les mentions d’information.
- Les mentions d’information en terme de gestion des cookies et autres traceurs sur votre site web.
- Les contrats de sous-traitance.
- Les documentations Privacy by Design.
Réalisation d’analyses d’Impact relative à la Protection des Données (AIPD)
Pour la conformité de vos traitements de données les plus à risque.
Notre prestation comprend :
- L’identification des traitements de données concernés.
- L’analyse de la nécessité et de la proportionnalité du traitement.
- L’évaluation des risques pour les personnes concernées.
- L’identification des mesures techniques et organisationnelles de réduction des risques.
- La rédaction de l’AIPD conformément à la méthodologie de la CNIL.
- L’accompagnement des équipes métiers, techniques et du DPO dans la mise en œuvre des recommandations.
Nous intervenons notamment sur des projets impliquant des données de santé, des traitements à grande échelle, des dispositifs de vidéosurveillance, des solutions d’intelligence artificielle, des outils RH ou tout autre traitement susceptible de présenter un risque élevé pour les droits et libertés des personnes concernées.
Protection des données de santé
Veillez à la protection de vos données les plus sensibles grâce à l’implication d’un DPO expert en protection des données de santé.
Juresco s’appuie sur une expertise de terrain acquise au sein d’établissements de santé et d’organisations soumises à des exigences réglementaires élevées.
Nous accompagnons notamment nos clients sur :
- La conformité RGPD des traitements de données de santé réalisés.
- Les analyses d’impact relatives à la protection des données (AIPD).
- La gouvernance et la sécurisation des traitements les plus sensibles.
- L’accompagnement des collaborateurs et des directions métiers.
- La sensibilisation des collaborateurs aux bonnes pratiques de protection des données.
- L’intégration de la protection des données dans les projets numériques et les nouveaux services des établissements clients.
Questions fréquentes
Ma structure est-elle concernée par le RGPD ?
Oui, dès lors que vous collectez ou traitez des données personnelles (un nom / prénom, une adresse email personnelle ou un numéro de téléphone) vous devez être en conformité avec le RGPD.C’est le cas quel que soit la forme juridique de votre structure : entreprise privée, association, entité publique. Dès que votre structure est pourvue de la personnalité morale, le RGPD s’applique.
Combien coûte une mise en conformité RGPD ?
Le coût dépend fortement du nombre de traitements de données personnelles différents effectués par votre structure. Nous préconisons toujours une mise en conformité graduelle, car il s’agit d’un changement de culture qu’il convient de s’approprier. Ainsi, nous adaptons l’accompagnement en fonction du budget qui peut être mobilisé : les éléments gérés seront les mêmes mais la progression de la conformité sera plus ou moins rapide.
Suis-je obligé de désigner un DPO ?
Trois catégories de structures sont dans l’obligation de nommer un DPO auprès de la CNIL. Nous pouvons vous aider à déterminer si cette obligation s’applique à votre structure.Dans tous les cas, désigner un DPO, en interne ou en externe, reste une très bonne idée pour assurer votre conformité RGPD et éviter les risques associés aux non-conformités.
Combien de temps faut-il pour être conforme au RGPD ?
Une mise en conformité peut s’étendre de quelques mois à plusieurs années selon la complexité de votre organisation, en préconisant un effort continu mais peu intense, pour laisser le temps à votre structure de s’approprier le changement. Il convient de considérer que le travail de maintien de la conformité au RGPD est un travail continu, et le résultat de procédures de travail bien définies et correctement appliquées quotidiennement.