Le GDPR pour les nuls
L'équipe de MetaCompliance vient de terminer sa tournée GDPR for Dummies au Royaume-Uni et en Europe. Ce fut un grand succès et nous avons été ravis d'aider de nombreuses organisations dans leur démarche GDPR. Nous avons découvert, à partir des commentaires recueillis lors des roadshows, que les entreprises ont encore beaucoup de questions sans réponse, de craintes et de problèmes pratiques pour mettre en œuvre le GDPR au sein de leur organisation.
Les questions suivent un thème commun. Quels sont les domaines d'activité sur lesquels vous devez vous concentrer, quels articles du GDPR sont plus importants que d'autres ? Quel département doit être responsable du projet GDPR ?
Pour progresser, MetaCompliance a développé une méthodologie pour la mise en œuvre du GDPR. Cette méthodologie a servi de base à ce qui deviendra plus tard le Guide des Nuls au GDPR.
L'approche adoptée dans le Guide des Nuls fournit un "mode d'emploi" bien pensé et pratique pour le GDPR. Il s'agit réellement de l'intégralité de la mise en place d'un projet GDPR.
Au sein de chaque organisation, il existe un certain type de projet ou d'initiative de transformation numérique pour le développement de nouvelles sources de revenus. Les meilleurs programmes GDPR sont ceux que vous pouvez relier à une initiative de transformation numérique.
Le GDPR exige que la vie privée soit prise en compte dès la conception. Elle doit être un élément clé de tous les nouveaux processus et systèmes au sein de votre organisation. Au minimum, en essayant de vous engager dans des discussions sur la transformation numérique, vous rendez les exigences du GDPR plus attrayantes pour les chefs d'entreprise. En parlant du GDPR dans le cadre d'une discussion sur la transformation numérique, vous le rendez plus facile à comprendre pour les responsables commerciaux.
En ce qui concerne la discussion avec votre organisation, ce que les hauts dirigeants exigent de leur équipe GDPR dès que possible, ce sont trois informations :
- Quelle est la gravité de la situation ? Quels sont les risques élevés ?
- Combien cela va-t-il coûter à réparer ?
- Combien de temps cela va-t-il prendre pour le réparer ?
La clé de la réussite d'un projet GDPR consiste à transmettre ces informations à la direction générale et à obtenir les ressources nécessaires ou l'acceptation des risques. Car le véritable défi du GDPR n'est pas la phase de découverte. C'est la phase de remédiation. Comme la plupart des organisations modernes et de taille importante ont plus d'activités de traitement de données à haut risque qu'elles n'ont le temps ou les ressources pour les résoudre à court terme.
Le GDPR est un jeu d'équipe. La clé du succès d'un programme GDPR est de s'assurer que tous les membres de votre organisation vous accompagnent. Cela signifie qu'il faut fournir une formation adaptée à chaque rôle, en offrant au personnel financier une formation différente de celle des personnes du département informatique. Ces deux catégories de personnel ont des rôles clés à jouer dans votre projet GDPR.
Un certain nombre d'entreprises ont trouvé que le Guide du GDPR pour les Nuls était un excellent outil de formation. En particulier pour le personnel qui a du mal à s'engager dans l'apprentissage en ligne.
Qu'on le veuille ou non, le GDPR implique la possibilité d'une sanction financière. Dès le départ, vous devez vous préparer à la possibilité de devoir satisfaire un régulateur. Cela implique de fournir des preuves détaillées de ce que vous avez fait pour vous conformer au GDPR.
L'objectif est de faire en sorte que le GDPR fasse partie de vos activités habituelles. Pour vivre avec le GDPR, il faudra répondre aux demandes d'accès des personnes concernées et réagir à tout incident.
Certaines organisations ont utilisé une feuille de calcul pour leur collecte initiale de données. Cependant, ce n'est pas un moyen approprié pour gérer votre programme GDPR à l'avenir. Une meilleure approche consiste à mettre en place un système qui devient votre source unique de vérité pour le GDPR.
MetaPrivacy vous permet de structurer votre projet GDPR de manière à en faciliter la gestion et à pouvoir démontrer sa conformité.
