Vous êtes sur la page 1sur 8

Synthèse du RGPD

Le 25 mai 2018 : Renforcement du cadre de


Entrée en vigueur du protection des
Règlement Général sur la données personnelles.
Protection des Données

NES vous accompagne dans la mise en conformité de votre entreprise,


au vu des exigences du RGPD.

Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 1
Synthèse du RGPD

Localisée dans un ou plusieurs pays de l’UE, votre entreprise


est assujettie aux droits nationaux concernant la protection
des données personnelles.

Le RGPD harmonise et simplifie ces normes.

Non application du RGPD : sanctions financières jusqu’à 4% du


chiffre d’affaires mondial annuel, ou 20M€
Au-delà de l’amende, l’image de l’entreprise est en jeu. Une
perte de confiance peut avoir des répercussions négatives
importantes.

Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 2
Mise en conformité en 6 étapes
Type de prestation Profil intervenant Durée moyenne

1. Etat des lieux des données collectées et Forfait GRC & Audit Consultant Senior / entre 1 et 3 mois
traitées technique et fonctionnel

2. Mise en place de mesures et adaptation Intégration adaptée Ingénieur Sécurité selon le projet
des configurations (matérielle et /ou logicielle) d’intégration

3. Réalisation de tests d’intrusion et


Forfait Audit Pentester environ 5 jours / audit
d’audits de configuration

Nous contacter pour la suite de la démarche :


marcom@nes.fr
Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 3
Annexes
Le RGPD a pour vocation de
Collecte & enregistrement
protéger les données à caractère personnel (DCP)
des utilisateurs
Destruction Organisation

DONNEES
Verrouillage Tout le cycle Conservation
de vie de la
Valeur de l’entreprise
DCP est
cible
+ répond
besoins des utilisateurs
Interconnexion
concerné
Modification et extraction

Communication Consultation et utilisation

circulation dans un
ENVIRONNEMENT SECURISE

Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 4
Annexes

Zoom sur les articles du règlement et les impacts


associés pour votre société

CONFIDENTIALITE DROIT A L’OUBLI CONTROLE


PORTABILITE DUREE LIMITEE
PRIVACY BY DESIGN INTEGRITE DPO
Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 5
RGPD

Le règlement prévoit : Actions à mener :

Classification des informations afin d’identifier les données à


1. Les entreprises en dehors de l’UE
caractère personnel traitées et stockées sur votre SI, ainsi que sur
doivent également respecter le RGPD dans ceux de vos partenaires, prestataires ou sous-traitants, selon
la mesure où elles ciblent des résidents de
plusieurs axes portés sur vos informations :
l'UE.
▪ Leur identification
▪ Leur marquage
▪ Leur classification (selon leur niveau de sensibilité)
▪ L’étude de solutions techniques (équipements de filtrage,
logiciels de DLP…) permettant les 3 points précédents
▪ L’implémentation de la solution choisie

Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 6
RGPD

Le règlement prévoit : Actions à mener :

Un accompagnement des juristes (et/ou CIL) et propriétaires


2. Les entreprises doivent obtenir un
applicatifs à la rédaction et à l’implémentation de conditions
consentement explicite de la part de générales d’utilisation, prenant en compte l’obtention du
l’utilisateur final quant à l’utilisation ou au consentement des utilisateurs finaux quant à l’utilisation de leurs
stockage de ses données privées. données privées.

Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 7
RGPD

Le règlement prévoit : Actions à mener :

3. L’utilisateur bénéficie d’un droit à la


▪ Implémentation d’une solution (ex : bouton/formulaire sur site
suppression de ses données personnelles
web) afin que l’utilisateur puisse faire sa demande de
par l’entreprise qui les traite, pour les
suppression/portabilité
motifs prévus dans l’article 17 du RGPD.

▪ Sujet DLP et intégration de solution spécialisée


4. L’entreprise doit permettre la
portabilité des données personnelles aux
utilisateurs qui en feraient la demande.

Nous contacter pour la suite de la démarche :


marcom@nes.fr
Copyright -NES
Diffusion restreinte 2017 NES 2017
Copyright 8