Temps de lecture : 2 minutes Publié le 01/09/2017
Yoan Laloum
Cloud Modern Workplace Sales Specialist, Microsoft France
Dans cet article initialement publié sur Linkedin, Yoan Laloum résume ce qu’il faut retenir du GDPR.
Le GDPR c’est quoi ?
Le GDPR est l’acronyme de :
« General Data Protection Regulation » ou en français « Règlement Général sur la Protection des Données ».
Il s’agit tout simplement de la nouvelle loi Européenne qui régie la protection des données personnelles des résidents Européens. Texte de référence disponible ici : en Anglais ou en Français
Quel timing ?
Ce nouveau texte de référence est officiellement une loi depuis avril 2016 mais l’application de celle-ci sera le 25 mai 2018, autant dire demain !
Ces 2 années de « battement » ont été mises en place afin que les organisations impactées puissent se mettre en conformité. Les organisations concernées ne doivent pas s’attendre à une période de grâce : ça ne sera pas le cas (certains régulateurs ont déjà annoncé qu’il n’y aurait aucune exception). Au vu du chantier que cela représente, les organisations doivent initier le projet de conformité dès maintenant !
Qui est impacté par le GDPR ?
On pourrait se dire que seuls les géants du monde informatique sont touchés par cette nouvelle loi, et bien pas du tout.
TOUTES les organisations quel que soit leurs domaines ou leurs tailles sont concernées dès lors qu’elles manipulent des données personnelles. Nous vivons aujourd’hui dans un monde connecté et digital donc disons que toutes les entreprises, associations ou encore organismes publiques qui interagissent avec un citoyen Européen (employé de l’organisation ou client) sont concernés. A noter que je fais bien référence aux organisations manipulant des données de résidents européens, cela veut dire qu’une entreprise étrangère est concernée dès lors que la donnée personnelle est celle d’une personne vivant sur le sol européen !
» Retrouvez ici la suite de l’article de Yoan Laloum
