RGPD
RGPD
  CONCEPT
    A quoi ça sert
      Le RGPD place le consentement de l'individu au coeur de son approche
        Il doit être clair, explicite et sans équivoque
      droit à l'oubli
        Une demande d'effacement ne signifie pas mettre le contact dans une blacklist mais bien de supprimer totalement ses données
        L'entreprise soumise à une demande d'accès ou de rectification des données doit donner une première réponse sous 30 jours.
      droit à la portabilité
    image synthese RGPD GDPR 2018.png
    Comment ça marche ?
      Vue du client :
        paramétrer son consentement
      Vue de l'entreprise
        gestion de chaque client
        gestion des fournisseurs
  MISE EN OEUVRE
    qui
    quoi
      L'entreprise qui recourt à des bases de données achetées « clés en mains » doit s'assurer de la loyauté de la collecte et de la fraîcheur des données.
      En ce qui concerne les bases de contacts existantes :
          Pour la Cnil, les coordonnées d'un contact qui ne répond à aucune sollicitation depuis trois ans doivent être supprimées.
    où ?
    quand
    Mise en oeuvre
      emailing
        tree
        base : texte source par avocat
          rappels !!!
          vu du client
            preuve du consentement
              documenté
                double opt-in
                  l'individu remplit le formulaire
                    aucune case pré-cochée
                  email de confirmation
                    rappelant de façon claire la finalité de la collecte
                    lien vers la politique de confidentialité
              page de gestion des préférences
                autoriser le désabonnement à une newsletter
                paramétrer
                  la fréquence d'envoi
                  le type de contenu
            Faciliter la désinscription
              email
                lien de désabonnement
                  s dutoya
                  karien hervé
              sur le compte client
                bouton qui permet à l'utilisateur de se désabonner d'une newsletter en un clic
              droit à l'oubli
                indiquer clairement
                  personne à contacter avec ses coordonnées
                  la marche à suivre pour faire valoir ces droits
              droit à la portabilité
                bouton en ligne
                format lisible
          interne
            juriste
              document, baptisé « data protection agreement »
              fournisseurs sont également conformes au RGPD
                clauses précisant leurs nouvelles obligations et responsabilités
                preuves de leur engagement sur la voie de la conformité
                idem entreprise
              norme ISO 27001
            informaticien
              responsable de traitement
                automatisation
        base : explications cnil
    COMMENTAIRES
      tartempion
  BIBLIOGRAPHIE
        wikipedia
          tree
          FR
            RGPD
          EN
            GDPR
        europe normes
          tree
          norme ISO 27001
            Système de gestion de la sécurité de l'information
          site eugdpr.org
            chapitres
      recherche
        tree
        kw
          RGPD
          filetypes
            filetype:pdf
            filetype:ppt
            filetype:doc
        res
          RGPD
          Q2
      Rapports
        en environnement scolaire
          tree
          droits_devoirs_et_responsabilite école scolaire.ppt
      sujets connexes
        RGPD.XMIND
          tree
    **complete**
      DOCS
  RGPD.htm