URL: https://linuxfr.org/news/gdpr-les-actions-indispensables-de-conformite-etude-longue Title: GDPR : les actions indispensables de conformité (étude longue) Authors: Thiébaut Benoît Sibaud, ZeroHeure et Davy Defaud Date: 2017年06月30日T14:46:02+02:00 License: CC By-SA Tags: rgpd et vie_privée Score: 21 Le site _Données personnelles_ publie une étude assez complète sur [le règlement européen en matière de protection des données personnelles](https://www.donneespersonnelles.fr/gdpr) qui entrera en vigueur en mai 2018 (le [GDPR / RGPD](https://fr.m.wikipedia.org/wiki/R%C3%A8glement_g%C3%A9n%C3%A9ral_sur_la_protection_des_donn%C3%A9es)) et qui va révolutionner la protection de la vie privée. Les nouvelles sanctions, en particulier, vont inciter les organisations (les entreprises et l’État) à appliquer cette règlementation. Le règlement est long (100 pages — 99 articles de loi...), mais voici en substance onze actions pratiques qui peuvent être mises en œuvre pour se préparer au règlement : 1. minimiser les données personnelles collectées ; 1. s’assurer du fondement juridique du traitement ; 1. éviter de traiter des données sensibles ; 1. afficher les mentions légales ; 1. respecter le droit à la portabilité des données ; 1. mettre en place un registre de conformité ; 1. assurer la sécurité des données personnelles ; 1. créer un registre de violations de données personnelles ; 1. nommer un délégué à la protection des données ou _data privacy officer_ (DPO) ; 1. mettre en place une évaluation d’impact sur la vie privée ou _privacy impact assessment_ (PIA) pour les traitements les plus sensibles ; 1. s’assurer de ne pas transférer des données personnelles hors union européenne. À méditer ! ---- [GDPR : les actions indispensables de conformité (étude longue)](https://www.donneespersonnelles.fr/gdpr) [Le site « Données personnelles »](https://www.donneespersonnelles.fr/) [Règlement sur Europa.eu](http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016R0679) ----