Diagnostic de la conformité RGPD

Décrire l’état de la conformité au RGPD de l’entreprise et identifier les écarts et non-conformités existants est l’une des premières étapes afin de mettre en œuvre sa mise en conformité au Règlement Général sur la Protection des Données. Il s’agit d’entreprendre une véritable démarche d’audit en analysant avec précision les aspects juridiques, organisationnels et techniques du traitement des données fait par l’entreprise.

Réalisé directement après ou parallèlement à la cartographie de traitements, l’audit RGPD vous aide à déterminer le degré de maturité de votre entreprise en matière de protection des données personnelles. Il vous permet de poser les bases de votre pilotage RGPD en vous aidant à établir une feuille de route précise, à identifier les acteurs de la conformité : responsable du traitement, DPO, sous-traitant, prestataires, CNIL ou autre autorité de contrôle, etc., leur attribuer des tâches et surtout à programmer un calendrier de mise en conformité RGPD.

Etape indispensable afin, à termes, d’assurer la protection des données à caractère personnel en circulation au sein de l’entreprise.

Un audit RGPD se déroule sur 3 fronts :

Juridique : vérifier les bases légales (consentement, contrat…) sur lesquelles se fondent les traitements de données à caractère personnel & pour quelles finalités ils sont réalisés, ainsi que le niveau de conformité des contrats

Organisationnel : étudier les procédures internes qui ont été déployées afin de répondre aux incidents de sécurité, aux violations de données et aux requêtes des personnes concernées sur leurs données (droits des personnes)

Technique : passer en revue les mesures techniques de sécurité qui ont été mises en place au sein de l’infrastructure afin de répondre efficacement aux risques engendrés par les traitements de données, notamment lorsqu’il est question de données sensibles (fuite, hacking etc.) et assurer efficacement la protection des données personnelles