Prise en charge de la mise en conformité RGPD

28 octobre 2020

– 2 min de lecture

Thomas Lautrette

Contexte

Cette société de gestion d’actifs présente en France, Allemagne, Espagne, Italie et Angleterre, a souhaité faire appel à nos services pour l’aider à mettre en place toutes les briques obligatoires de sa mise en conformité RGPD, en assistance et en complémentarité du Data Protection Officer (DPO).

Notre valeur

Après une qualification du niveau de maturité pour dimensionner au plus juste notre intervention, nous avons pu structurer et mettre en œuvre de manière itérative et non-invasive les éléments clefs de la conformité au Règlement Général pour la Protection des Données Personnelles, à savoir :

le Registre des traitements de données personnelles,
les Notices d’informations aux personnes concernées,
les Procédures internes d’exercice des droits des personnes,
une méthodologie d’analyse d’impact adaptée à leur contexte,
le Registre des violations de données personnelles,
etc.

Au-delà de l’aspect documentaire de la mise en conformité RGPD, nous avons également conçu des modules de formation spécifiques pour les salariés et les responsables de traitements de données personnelles. Ces formations sur-mesure ont été intégrées dans les plans de formation des salariés concernés.

Nous les avons également assistés de manière régulière et rapprochée pour la complétion du registre des traitements et des analyses d’impact nécessaires.

Toutes nos actions ont été réalisées en partenariat avec le DPO, la Direction du Juridique et des Risques, ainsi que la DSI pour la partie sécurité des données.

Bénéfices

A l’issue de notre intervention, notre client est autonome et dispose de tout le nécessaire pour démontrer à chaque instant la mise en conformité RGPD de son organisation et répondre aux demandes de ses clients et salariés, ainsi qu’aux autorités de contrôle.

Également, en cas de situation de crise (perte de données personnelles, vol…), il est en mesure d’activer rapidement les leviers internes nécessaires pour alerter, corriger puis améliorer la protection des données personnelles qui lui sont confiées