NOUS VOUS FOURNISSONS UN PLAN SIMPLE EN 12 ÉTAPES POUR LA CONFORMITÉ GDPR
Vous devez vous assurer que les décideurs et les personnes clés de votre organisation sont conscients que la loi passe au GDPR. Ils doivent être conscients de l'impact que cela aura probablement.
Vous devez documenter les données personnelles que vous détenez, leur origine et les personnes avec lesquelles vous les partagez. Vous devrez peut-être organiser un audit des informations.
Vous devriez revoir vos avis de confidentialité actuels et mettre en place un plan pour apporter les changements nécessaires à temps pour la mise en œuvre du GDPR.
Vous devez vérifier votre procédure pour vous assurer qu'elle couvre tous les droits des personnes, y compris la manière dont vous supprimez les données à caractère personnel ou les fournissez par voie électronique et dans un format couramment utilisé.
Vous devez mettre à jour vos procédures et planifier la manière dont vous traiterez les demandes dans les nouveaux délais et fournirez toute information supplémentaire.
Vous devez identifier la base légale de votre activité de traitement dans le cadre du GDPR, la documenter et mettre à jour votre avis de confidentialité pour l'expliquer.
Vous devez revoir la manière dont vous sollicitez, enregistrez et gérez le consentement et déterminer si vous devez apporter des modifications. Actualisez dès maintenant les consentements existants s'ils ne répondent pas à la norme GDPR.
Vous devez commencer à réfléchir à la nécessité de mettre en place des systèmes permettant de vérifier l'âge des personnes et d'obtenir le consentement d'un parent ou d'un tuteur pour toute activité de traitement.
Vous devez vous assurer que vous avez mis en place les procédures adéquates pour détecter, signaler et enquêter sur une violation de données à caractère personnel.
Vous devez dès à présent vous familiariser avec le code de pratique de l'ICO sur les évaluations de l'impact sur la vie privée, ainsi qu'avec les dernières orientations du groupe de travail "Article 29", et déterminer comment et quand les mettre en œuvre dans votre organisation.
Vous devez désigner une personne chargée de veiller au respect de la protection des données et évaluer la place de ce rôle dans la structure et les mécanismes de gouvernance de votre organisation. Vous devez déterminer si vous êtes tenu de désigner officiellement un délégué à la protection des données.
Si votre organisation opère dans plus d'un État membre de l'UE (c'est-à-dire si vous effectuez un traitement transfrontalier), vous devez déterminer quelle est l'autorité de contrôle principale en matière de protection des données. Les lignes directrices du groupe de travail "Article 29" vous aideront à le faire.
Bureau de Bucarest
61 Unirii Boulevard,
030167 Bucarest, Roumanie
Bureau de Dublin
Bracken road 51, Carlisle Offices,
D18CV48 Dublin, Irlande
*Vous ne recevrez pas d'e-mails plus d'une fois par semaine de notre part.