Être référent RGPD ou DPO de ma PME

La mise en conformité du RGPD concerne toutes les entreprises, TPE, PME et grands comptes. Les entreprises, quelles que soient leurs tailles, ont l’obligation de mettre en place le règlement général sur la protection des données (le RGPD) depuis le 25 mai 2018, avec la mise en place d’une procédure écrite, d’un règlement ou en complétant un manuel RGPD.

Quels risques financiers pour une non-conformité RGPD ?

Si ce n’est pas déjà fait, il est nécessaire que vous possédiez, dans votre entreprise, un référent RGPD compétent, communicant et organisé face aux risques de contravention. En effet, les TPE et PME ne sont pas épargnées par la CNIL dans leurs contrôles.
Quelques exemples réels de redressement :

• En 2017, l’association pour le développement des foyers (adef), condamnée à 75.000 € pour protection négligée des données des utilisateurs de son site intranet.
• En juin 2019, une agence immobilière, la société SERGIC a été sanctionnée de 400 000 €, pour avoir insuffisamment protégé les données des utilisateurs de son site web et mis en œuvre des modalités de conservation des données inappropriées.

Vous trouverez toutes les informations sur le site de la CNIL, www.cnil.fr/fr/tag/sanctions, pour prendre connaissance des amendes encourues, si vous ne respectez pas la mise en conformité de votre société.

Comment mettre en place un référent RGPD dans votre entreprise ?

Fideco Ouest forme un salarié de votre société afin qu’il devienne compétent dans le domaine de la sécurité des données. En effet, il ne s’agit pas d’attribuer un poste à un collaborateur qui n’a pas bénéficié de la formation spécifique RGPD.
Le RGPD demande de la rigueur, une connaissance accrue des règles ainsi qu’un sens de la pédagogie pour l’expliquer et le faire respecter, par tous les membres de l’entreprise. En réalisant une formation personnalisée au processus de l’entreprise avec l’accompagnement de Fideco Ouest, le DPO, délégué à la protection des données, pourra réaliser un manuel de procédures RGPD pour celle-ci. Le DPO doit pouvoir retranscrire toutes les mesures préconisées par la CNIL, pour toutes les personnes en lien avec la société. Il doit, de même, savoir répondre aux questions des collaborateurs car c’est un enjeu crucial pour une mise en œuvre satisfaisante du RGPD.

Quels sont les avantages pour votre société, d’être en règle avec le RGPD ?

Outre le fait d’être en règle avec la loi, mettre en place le RGPD permet à votre société de présenter l’image d’un organisme sérieux, sécurisé et responsable. Le respect de la protection des données rassure les clients et les donneurs d’ordre de votre société. Une société qui n’est pas aux normes RGPD peut perdre des contrats en BtoB si son produit ne respecte pas les directives données par la CNIL. Le RGPD est applicable à tous les contrats. Si une PME, ou une Start-up, souhaite établir un partenariat avec un grand groupe, ou répondre à un appel d’offre, les contraintes RGPD sont les mêmes et les enjeux financiers très importants.
Fideco Ouest est un appui d’importance pour former votre référent interne, aider à répondre aux critères exigés du cahier des charges et faire évoluer votre entreprise.

Fideco Ouest propose une formation RGPD qui répond aux besoins directs des chefs d’entreprise de taille modeste et des DPO internes.

Contactez-nous au 06 69 05 77 76, par email à hv@fidecoouest.fr, ou via le formulaire de contact pour une formation sur-mesure.