RGPD : les petites entreprises auraient-elles un peu de répit ?

Le RGPD (règlement général sur la protection des données) entrera en vigueur le 25 mai 2018 et toutes les entreprises seront concernées, même les plus petites. Les entreprises ont encore quelques mois pour se préparer et elles doivent impérativement être conformes aux nouvelles règles quand celles-ci seront applicables. En effet, le non respect des dispositions relatives à la protection des données personnelles pourra donner lieu à des amendes élevées pouvant mettre en risque une entreprise qui n’aurait pas pris ses précautions. 

Les députés discuteront dans l’hémicycle, dès demain, le projet de loi adaptant le droit français au RGPD. Le rapport qui vient d’être publié donne, à ce titre, des indications sur les évolutions à venir. 

 

 

 

Vers un accompagnement des petites entreprises

L’adaptation des procédures internes des entreprises au RGPD ainsi qu’au droit national est un enjeu central de la réforme. Pour que celle-ci soit un succès, et que les nouvelles mesures de protection des données personnelles prévues par le RGPD soient respectées par tous les acteurs, il faut que chacun ait les moyens de s’y adapter. Cette problématique des moyens touche surtout les très petites, petites et moyennes entreprises qui n’ont pas nécessairement la trésorerie pour financer rapidement une adaptation au nouveau droit. 

Le rapport remis dans le cadre du projet de loi propose ainsi une partie dédiée à l’accompagnement de toutes les petites entreprises. A cet égard, il est prévu de rédiger des codes de conduite spécifique et de mettre en oeuvre des mécanismes de certification concernant la protection des données. 

Nous apprenons également que la CNIL sera relativement indulgente à l’égard des TPE-PME concernant l’adaptation au RGPD. Elle a même prévu de publier une série de documents appelée “Pack PME-TPE” qui devrait aider les entreprises de moins de 250 salariés à se mettre en conformité avec le RGPD. 

L’existence de cette tolérance vis-à-vis des petites entreprises est bienvenue, mais on ne sait rien de sa durée. On peut légitimement se demander à partir de quel moment les autorités considéreront que tous les acteurs doivent connaître et appliquer le nouveau RGPD sans possibilité de faire valoir une sorte de “droit à l’erreur”. Le répit accordé pourrait très bien n’être que de courte durée… 

 

Comment appréhender la logique de responsabilisation des acteurs

La loi française reprendra à son compte la nouvelle logique du droit européen diffusée par le RGPD. C’est une logique d’accroissement de la responsabilité des acteurs qui traitent des données personnelles. Ainsi, dans les cas généraux de traitement de données, les formalités préalables (comme la déclaration ou l’autorisation) à la mise en oeuvre des traitements sont destinées à disparaître. 

Certains types de traitements de données personnelles pourront continuer à être soumis à des formalités préalables strictes, si le droit national le prévoit. C’est le cas avec les données de santé issues du système national des données de santé (SNDS). 

La nouvelle liberté accordée aux acteurs qui mettent en place des traitements de données personnelles est toutefois soumise à de nouvelles obligations comme la création d’outils destinés à protéger les données dès la conception des traitements (on parle de privacy by design), la désignation d’un délégué à la protection des données (qui n’est obligatoire que dans certaines conditions), ou la mise en oeuvre d’un registre des traitements. 

Globalement, le projet de loi reprend les grandes lignes du RGPD mais il faut encore rester prudent, les discussions à l’Assemblée nationale pourraient faire naître de nouvelles mesures, plus ou moins contraignantes pour les responsables de traitements et les sous-traitants. 

Ajouter aux articles favoris
Please login to bookmarkClose
0 Shares:
Vous pourriez aussi aimer

MGEN (groupe VYV) accueille le nouveau conseiller de son président

Ce communiqué a été diffusé par MGEN (groupe VYV). Après un Bafa et quelques années de pionnicat en parallèle de sa licence de lettres modernes, Alexandre Dimeck-Ghione exerce le métier de coordinateur d'assistance pour le compte de Mondial Assistance de 2012 à 2017. En 2017, il rejoint la direction qualité de AWP (Allianz Worldwide Partners) comme expert de la relation client. En janvier 2020, Alexandre rejoint le...

Représentativité syndicale en TPE : les dates du scrutin fixées par décret

Un décret dédié à la mesure de l'audience syndicale dans les entreprises de moins de 11 salariés vient de paraître au Journal officiel. Ce décret indique que le vote électronique se fera du lundi 25 novembre 2024 à 15h jusqu'au lundi 9 décembre à 17h. Quant au vote par correspondance il aura lieu du 25 novembre au 9 décembre inclus s'agissant de l'envoi des bulletins de vote. Retrouvez le ...
Lire plus

Les 18 accords santé-prévoyance bientôt publiés officiellement

Alors que la fin de l'année approche, de nombreux accords santé-prévoyance se bousculent au portillon de la direction générale du travail. Signés dans une quinzaine de conventions collectives nationales (CCN), ces textes ont tous déjà reçu leur avis d'extension. Il ne leur reste plus qu'à être publiés officiellement au Bulletin officiel des conventions collectives (BOCC). Nous proposons un nouveau tour d'horizon de ces accords, 2 semaines après ...

Avis d’extension d’un avenant santé et d’un accord de protection sociale dans l’assainissement et maintenance industrielle

La ministre du travail et de l’emploi envisage d’étendre, par avis publié le 21 novembre 2024, les dispositions de l’avenant n° 43 du 3 octobre 2024 relatif au régime de complémentaire frais de soins de santé et de l'accord du 3 octobre 2024 relatif à la constitution d'une catégorie objective de salaries pour le bénéfice d'une couverture de protection sociale complémentaire conformément au ...

Avis d’extension d’un avenant santé à la CCN des commissaires de justice et sociétés de ventes

La ministre du travail et de l’emploi envisage d’étendre, par avis publié le 21 novembre 2024, les dispositions de l’avenant n° 7 du 9 octobre 2024 relatif au régime de complémentaire frais de soins de santé, conclu dans le cadre de la convention collective nationale des commissaires de justice et sociétés de ventes volontaires du 16 novembre 2022 (...

Avis d’extension d’un accord de protection sociale dans la couture parisienne et autres métiers de la mode

La ministre du travail et de l’emploi envisage d’étendre, par avis publié le 21 novembre 2024, les dispositions de l’accord du 21 octobre 2024 relatif à la définition d'une catégorie objective de salaries bénéficiaires d'une couverture de protection sociale complémentaire, conclu dans le cadre de la convention collective nationale de la couture parisienne du 10 juillet 1961 (...