Qu'est-ce qui change cette année dans les règles de confidentialité pour votre entreprise?
Réponse courte : le Règlement général sur la protection des données n'est pas réécrit chaque année. C'est un règlement européen qui s'applique directement, et son cœur est fixé. Ce qui peut bien changer, ce sont les lignes directrices des autorités de contrôle, l'explication donnée à certains concepts, et les lois qui se tiennent directement à côté et y sont liées. Pour votre entreprise, un deuxième facteur s'ajoute, qui est au moins aussi important : si votre propre façon de traiter les données a changé.
S'il y a quelque chose qui change spécifiquement pour votre entreprise ne peut pas être répondu en général. Cela dépend des données personnelles que vous traitez, avec qui vous les partagez, et dans quels pays vous êtes actif. La question "qu'est-ce qui change cette année" se divise donc en deux parties : qu'est-ce qui change dans la réglementation elle-même, et qu'est-ce qui change dans votre propre situation de sorte que vous êtes soudainement soumis à quelque chose qui ne s'appliquait pas auparavant.
Ce qui est fixé et ce qui se déplace
Les fondements du traitement des données, les droits des personnes concernées et l'obligation de tenir un registre de ce que vous traitez, se trouvent dans le règlement lui-même et ne changent pas d'année en année. Ce qui bouge bien, c'est la façon dont les autorités de contrôle le regardent : les lignes directrices sont complétées, et la législation qui se tient directement à côté — pensez aux règles sur le transfert de données, les cookies ou les nouvelles technologies — peut avoir un impact sur ce que la pratique attend de vous. Ce n'est pas une modification du RGPD lui-même, mais quelque chose qui compte dans la question de savoir si votre registre des traitements est encore à jour.
En outre, il y a parfois un changement dans le contexte dans lequel vous travaillez sans que la loi elle-même ne change. Un nouveau fournisseur qui traite vos données, un outil qui collecte les données des utilisateurs, ou une expansion vers un autre pays de l'UE : ce sont tous des moments où il vaut la peine de vérifier si votre dossier est encore exact, même si en théorie rien n'a changé dans la réglementation.
Pour qui cette différence se fait sentir cette année
L'impact des changements dans les lignes directrices ou la législation connexe n'est pas le même pour tout le monde. Cela joue surtout pour les entreprises qui mettent en œuvre de nouvelles technologies impliquant des données personnelles, pour les entreprises qui s'étendent à d'autres pays au sein ou en dehors de l'UE, et pour les entreprises qui partagent des données avec plusieurs parties ou plateformes à la fois. Une entreprise d'installation qui ne conserve que les données clients dans son propre logiciel de comptabilité est dans une situation différente d'une boutique en ligne qui partage les données clients avec des partenaires marketing dans différents pays.
Pour déterminer ce qui s'applique à votre propre entreprise, le texte du règlement lui-même et l'explication de l'Autorité de protection des données sont le point de départ. Reglia ne fixe pas elle-même d'explication substantielle ici : cela fait partie du platform qui traite des données personnelles, et de l'autorité de contrôle. voir quels platforms il y a et ce qu'ils traitent vous donne une première idée d'où appartient une question sur le traitement des données.
Tenir un registre sans le chercher vous-même chaque mois
La question pratique n'est pas tant quoi qui change, mais comment vous le remarquez à temps sans que ce ne devienne un travail secondaire. Beaucoup d'entreprises consultent le site de l'autorité de contrôle quelques fois par an, ou laissent cela arriver par hasard par le biais d'une lettre d'information. Cela fonctionne, jusqu'au moment où c'est précisément la période durant laquelle vous ne l'avez pas fait.
Un aperçu attaché à votre dossier d'entreprise — avec votre numéro KvK, les pays où vous êtes actif et ce que vous avez déjà consigné — facilite la vérification de savoir si une modification vous concerne, au lieu que vous deviez vous-même déterminer si un changement général s'applique à votre situation. reglia ne construit pas cet aperçu directement ; il rassemble ce que la plateforme pour les données personnelles conserve, de sorte que cela ne se disperse pas sur plusieurs connexions distinctes. Comment cela fonctionne exactement et ce qui advient de vos données au cours du processus, vous pouvez le lire sur la page sur la façon dont reglia traite vos données.
Ce que cela signifie pour votre dossier
Ce que vous pouvez faire de plus utile, c'est de ne pas attendre qu'il y ait quelque chose qui « change », mais de vérifier périodiquement si votre registre de traitement est toujours à jour avec ce que vous faites réellement. Un nouveau responsable du traitement a-t-il été ajouté ? Y a-t-il un nouveau pays vers lequel vous livrez ? Un partage de données s'est-il créé qui n'existait pas il y a un an ? Ce sont les moments où un changement dans la réglementation a réellement un impact sur votre entreprise, indépendamment du fait que la loi elle-même ait été modifiée ce mois-ci.
Les questions qui reviennent souvent à ce sujet — par exemple la fréquence à laquelle vous devez vérifier quelque chose ou ce qui se passe si vous oubliez quelque chose — sont répondues sur la page des questions fréquemment posées. Pour votre situation spécifique, l'autorité de contrôle ou un juriste reste votre interlocuteur approprié ; reglia décrit où une question appartient, mais ne donne pas elle-même d'avis de fond sur celle-ci.
Curieux de savoir quelles sont les plateformes disponibles et laquelle correspond à votre situation ? Consultez l'aperçu des plateformes connectées et voyez en un coup d'œil où vous pouvez vous adresser pour les données personnelles, la sécurité des produits, l'emballage ou l'accessibilité.