GDPR / RGPD expliqué en emojis - YouTube

Bonjour! Aujourd'hui je vais vous parler de GDPR

ou RGPD en français

Comme vous le savez sûrement,

c'est le règlement européen de protection des données personnelles

et il est dans l'actualité parce qu'il va s'appliquer très bientôt

Et du coup, je fais cette vidéo pour vous résumer les points essentiels à retenir

C'est maintenant et c'est parti mon Cookie!

GDPR veut dire General Data Protection Regulation

ou RGPD en français pour Réglement général sur la

protection des données

il s'agit du texte de référence européen en matière de protection des

données personnelles pour les résidents de l'union européenne

en gros le GDPR va harmoniser la gestion des données dans

l'ensemble des pays de l'union européenne

et il sera applicable à partir du 25 mai 2018

Bref, demain quoi!

Le GDPR concerne tous les acteurs

économique et sociaux proposant des biens et des services

sur le marché de l'union européenne dès lors que leurs activités traîtent

des données personnelles des résidents de l'union européenne

Sont concernés : les entreprises,

les associations, les organismes publics

mais aussi les entreprises dont le siège est hors union européenne

mais opérant dans l'union européenne et sur les données des citoyens de

l'union européenne, mais aussi les sous-traitants dont les activités

rentrent dans ce cadre

pour la suite je vais vous parler d'entreprise

pour simplifier, il faut le comprendre commeenglobant tous ces différents

acteurs

l'objectif et de donner aux citoyens

de l'union européenne davantage de

contrôle et de visibilité sur leurs données privées

notamment pour savoir quels sont les données collectées,

à quelles fins et leur durée de conservation.

Le principal enjeu pour les entreprises et donc de savoir à l'instant t

où sont les données et comment pouvoir, sur simple demande, les collecter et les

transmettre à la personne concernée

cela suppose donc qu'une entreprise doit à tout moment savoir de quelles données

elle dispose,

leur localisation,

l'objectif de leur collecte,

et aussi leur mode de gestion, leur mode de stockage,

de transfert et d'effacement.

Pour motiver les entreprises à s'y mettre plus que sérieusement, il y a des

sanctions prévues en cas de non-conformité au GDPR

celles ci peuvent aller jusqu'à 4%

du chiffre d'affaires annuel mondial ou 20 millions d'euros

c'est la somme la plus importante entre les deux qui sera retenue

et c'est également l'entreprise qui devra payer les dommages et intérêts

pour préjudices subis pour non-respect du GDPR suite à un recours en justice

maintenant que vous avez compris les enjeux et les objectifs du GDPR

voyons les cinq nouveaux principes à mettre en oeuvre pour

assurer une meilleure protection des données personnelles

il est le concept d'Accountability

la démarche de privacy by design, la démarche de Security by Default

la désignation d'un data protection officer ou DPO

et enfin la réalisation d'étude d'impact

Le GDPR introduit une logique de responsabilisation,

ou Accountability c'est-à-dire que c'est à l'entreprise de prendre toutes les

mesures pour garantir la conformité au GDPR mais cela implique aussi que

l'entreprise doit être capable de démontrer qu'elle a bien rempli ses

obligations en termes de protection des données

ce qui lui sera notamment demandé lors d'un contrôle de la CNIL par exemple

le privacy by design quant à lui signifie que la protection des données

personnelles doit être prise en compte dès la conception du produit

ou du service,

mais aussi dans le système d'information, au sein d'une base de

données ou lors de la conception des applications

le principe de sécurité by default

renforce le rôle de la sécurité dans le système d'information

le système d'information doit être

sécurisé à ses différents niveaux, du physique c'esjusqu'au logique

avec par exemple des contrôles d'accès pour un système de prévention

contre les failles de sécurité

mais l'entreprise doit être auss en mesure de déceler si l'intégrité

de son système d'information a été compromise

et pouvoir y remédier

le rôle de data protectionofficer ou DPO

peut être assimilé à un délégué à la protection des données

c'est-à-dire que le DPO doit être associé aux différentes questions

et problématiques de protection des données à caractère personnel de

l'entreprise

son rôle est de veiller à la conformité du GDPR et d'être

le point de contact avec les autorités de contrôle

Enfin, le dernier principe concerne la réalisation d'études d'impact

Le GDPR demande aux entreprises de réaliser une étude

d'impact sur la protection des données personnelles

avant la mise en oeuvre de nouveaux traitements de données qui pourraient

être potentiellement des risques d'atteintes aux droits et aux

libertés individuelles

et le cas échéant, l'étude d'impact devra aussi prévoir les mesures pour

diminuer l'impact des dommages potentiels à la protection des données

personnelles

Si vous voulez aller plus loin sur le sujet

sachez que dans la description, vous trouverez le lien vers le texte intégral

du GDPR

ainsi qu'un guide pratique fait par la CNIL pour se conformer au GDPR

c'est fini pour cette vidéo

donc n'hésitez pas à me dire que vous en avez pensé dans les commentaires

si vous souhaitez compléter, n'hésitez surtout pas

Si vous avez aimé la vidéo, mettez un j'aime et surtout partager la vidéo

ça m'aiderait énormément!

enfin si ce n'est pas encore fait, abonnez vous à ma chaîne!

A la prochaine!