L’impact pour les entreprises

Le RGPD s’applique à toute entité manipulant des données concernant des Européens : entreprises publiques et privées, administrations, professions libérales, ASBL, un sous-traitant… Sa portée est donc mondiale : une entreprise chinoise ou américaine qui collecte des données personnelles européennes devra s’y conformer. Chaque entité doit (d’ici le 25 mai) désigner un « pilote » (le Délégué à la protection des données), établir un registre de données (leur origine, les personnes avec lesquelles elles sont partagées, les traitements…), réaliser une analyse des risques (données sensibles, sécurisation, risques de fuites…), organiser les processus internes pour garantir la protection de ces données et documenter la conformité (en ce compris tous les contrats avec les sous-traitants et les preuves que toutes les personnes concernées ont donné leur consentement).