Protection des données (RGPD / e-privacy)

Audit de conformité au RGPD

L’audit de conformité RGPD comprend deux phases majeures:

Dans un premier temps, nos experts procèdent à une revue documentaire puis s’entretiennent avec les représentants des différents métiers de l’entreprise (notamment DRH, Direction commerciale, service achats, service juridique, service financier, DSI…),

Ensuite, ils préparent un rapport exhaustif recensant les écarts de conformité avec le RGPD et préconisent les mesures à adopter pour se mettre en conformité avec le Règlement.

A l’issue de cet audit, l’entreprise peut mettre en œuvre les mesures préconisées soit de manière autonome, soit en étant accompagnée par nos experts.

L'accompagnement "mise en conformité RGPD"

Nos experts vous accompagnent dans la mise en œuvre des mesures correctives préconisées par l’audit de conformité.

Cet accompagnement comprend notamment : 

- l’élaboration du « socle documentaire » recommandé par la CNIL (le registre des traitements, l’éventuelle analyse d’impact relative à la protection des données, l’encadrement des transferts de données, les mentions d’information, les modèles de recueil du consentement des personnes concernées, les procédures mises en place pour l’exercice des droits, les contrats avec les sous-traitants, les procédures internes en cas de violation des données, la PSSI, la charte informatique, la politique de sauvegarde et de traitement des données…).

- l’implémentation des « mesures techniques et organisationnelles » permettant de garantir la sécurité et la résilience des SI.

DPO externalisé

Nous offrons un service d’externalisation de la fonction de Data Protection Officer (DPO) à nos clients, et assurons à ce titre les relations avec les autorités de contrôle compétentes (la Commission Nationale de l’Informatique et des Libertés en France), notamment en cas de plainte ou de contrôle.

Le périmètre d'intervention sera décidé conjointement avec le client sachant que nos missions intègrent a minima les obligations légales incombant au Data Protection Officer.