Vous êtes responsable du projet GDPR de votre organisation. Imaginez que vous ayez la possibilité de choisir les meilleures personnes de votre entreprise pour vous aider à mettre en œuvre le règlement GDPR ? Vous choisiriez les personnes qui ont la réputation de l’entreprise et la réputation personnelle de faire avancer les choses. Toutes les décisions difficiles et les projets de remédiation pourraient être résolus en une fraction du temps. Chacun participerait à la collecte des données et contribuerait avec diligence à l’établissement d’une évaluation de base de la position de risque de votre organisation par rapport au GDPR.

S’agit-il d’un vœu pieux ?

Si la réponse est oui, votre projet GDPR connaît déjà des difficultés. Si vous n’avez pas les bonnes personnes à bord, la mise en conformité avec le GDPR sera inutilement difficile. Le GDPR est un projet de gestion du changement. Il modifiera la manière dont vous exercez votre activité en ce qui concerne les données à caractère personnel. Des recherches récentes ont montré que plus de 60 % des projets de gestion du changement échouent. Cet échec est principalement dû à un investissement insuffisant et à un manque d’appropriation de la part des principales parties prenantes et des champions de l’entreprise.

La première étape pour éviter ces écueils et peut-être acquérir l’équipe de rêve est de fournir la meilleure formation possible, dans la mesure de vos moyens. Idéalement, une bonne formation en classe est l’étalon-or. Cependant, elle prend du temps et est difficile à organiser. En revanche, un apprentissage en ligne de haute qualité, basé sur les rôles, fera l’affaire. Vous devez intégrer le GDPR dans la conscience de l’entreprise. Pour l’instant, la plupart de vos collègues ont l’impression que c’est le problème de quelqu’un d’autre.

Mais avant de vous lancer dans la collecte d’informations sur les activités de traitement des données, réunissez tout le monde dans une salle avec un tableau blanc. Le GDPR est différent pour chaque organisation, car elles ont toutes des structures, un historique et des processus opérationnels différents. Commencez à déterminer la manière la plus naturelle de représenter la hiérarchie de vos données. Il peut s’agir d’une représentation géographique ou d’une représentation par secteur d’activité. Trouvez celle qui vous convient. Il s’agit ensuite de déterminer qui sont les champions du traitement des données au sein de cette structure. Cette activité fera également ressortir la structure de la manière dont vous souhaitez que le personnel vous renvoie les informations afin de tout rassembler d’une manière qui nous permette de déterminer les tendances.