L’enjeu pour le cabinet Lexing® Alain Bensoussan Avocats et Bureau Veritas : accompagner les entreprises dans leur mutation digitale et favoriser la confiance dans le big data. En effet, le règlement européen 2016-679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) sera applicable le 25 mai 2018, sera ainsi pris un tournant majeur dans la régulation des données personnelles (voir La Quotidienne du 24 avril 2017).
Le RGPD impose aux entreprises privées, organismes publics et associations d’assumer leur pleine et entière responsabilité sur les données qu’ils traitent. Ils doivent repenser leurs pratiques et revoir leur politique de conformité Informatique et libertés, se doter des moyens et compétences internes pour assurer une protection optimale des données et être en mesure de démontrer que les opérations de traitement qu’ils effectuent (ou leurs sous-traitants) respectent le règlement, sous peine de s'exposer à des risques d’atteinte à leur réputation et de condamnations civiles et même pénales.
Ce premier référentiel de gestion de la protection des données à caractère personnel (téléchargeable en anglais sur le site de Bureau Veritas Certification qui lance une certification pour accompagner les entreprises) doit permettre à tous les acteurs concernés de décliner dans leurs processus les exigences découlant du RGPD et de s’assurer, face au bouleversement de leur environnement numérique et des règles du jeu de la data, qu’ils ont anticipé et mis en œuvre l’essentiel des mesures nécessaires pour être prêts en 2018.
Alexandra DESCHAMPS
