RGPD : Comment se mettre en conformité ? Mode d'emploi par la CNIL et Bpifrance

Alors que la France compte près de 4 millions d'entreprises dont une grande majorité de TPE, les dirigeants peuvent se sentir "perdus" face à la réglementation et à l'application du RGPD.

Dans le cadre de la mise en application du RGPD (Règlement général sur la protection des données) le 25 mai 2018, la CNIL et Bpifrance ont conjointement élaboré un guide pour répondre aux questions des dirigeants de TPE/PME avec des conseils pratiques pour passer à l'action : Guide pratique de sensibilisation au RGPD pour les petites et moyennes entreprises : les grandes étapes pour protéger les données personnelles de votre entreprise.

Un guide RGPD pour les TPE/PME : pour quoi faire ?

Pour organiser la valorisation des données de l'entreprise, sécuriser et protéger l'ensemble des données et accélérer la transformation numérique des TPE/PME, ce guide de sensibilisation vise à aider les entreprises à mettre en oeuvre leurs propres dispositifs de protection des données, dont elles portent la responsabilité, avec bon sens et organisation.

Le dossier présente sans jargon et avec explicitation les enjeux, les obligations et les bonnes pratiques liées au RGPD. Des exemples et points récapitulatifs aident à la bonne compréhension de la réglementation en vigueur.

Des points supplémentaires sont traités sous la forme de 3 fiches pratiques.

Accédez au document :

Guide pratique de sensibilisation au RGPD pour les petites et moyennes entreprises  (pdf ; 62 p. ;  2,78 Mo)

Plan du guide RGPD

1. Pourquoi ce nouveau règlement

Qui est concerné ?

2. Quels sont les 6 avantages pour votre PME ?

Renforcer la confiance ; améliorer votre efficacité commerciale ; mieux gérer votre entreprise ; améliorer la sécurité des données de votre entreprise ; rassurer vos clients et donneurs d'ordre et ainsi développer votre activité ; créer de nouveaux services

3. Données personnelles, traitement des données : de quoi parle-t-on ?

Qu'est-ce qu'une donnée personnelle ? Qu'est-ce qu'un traitement de données personnelles ?

4. Comment passer à l'action ?

Les 4 actions principales : recensez vos fichiers ; faites le tri dans vos données ; respectez les droits des personnes ; sécurisez vos données.

5. La sous-traitance

Qui est concerné ? Que doivent faire les sous-traitants ?

6. Traitement des données à risque : êtes-vous concerné ?

Les points de vigilance ; qui contacter pour se faire aider ?

Annexe : les 6 bons réflexes de la protection des données personnelles

1. Ne collectez que les données vraiment nécessaires
2. Soyez transparent
3. Pensez aux droits des personnes
4. Gardez la maîtrise de vos données
5. Identifiez les risques
6. Sécurisez vos données

En savoir plus

• Le RGPD : Par où commencer (dossier établi par la CNIL)
• Appliquer le RGPD dans une TPE ou PME : les questions/réponses de la CNIL (Foire aux questions réalisée par la CNIL)