Est-ce que je suis concerné par le RGPD ?
Si vous collectez et/ou traitez les données de personnes physiques domiciliées dans l'Union Européenne, la réponse est oui : vous êtes concernés par le RGPD. Et ce même si votre entreprise n'est pas basée elle même dans l'Union Européenne !
Vous devez respecter le RGPD, que vous soyez responsable de traitement ou bien sous-traitant.
La nouveauté majeure apportée par le RGPD : une responsabilité solidaire entre responsables de traitement et sous-traitants. En d'autres termes, vous êtes pleinement responsable de vos sous-traitants : plus question de diluer les responsabilités.
Vous êtes responsable de traitement.
Vous collectez ou traitez les données personnelles de personnes physiques domiciliées dans l'Union Européenne ? Alors vous êtes responsables de traitement.
Attention, même si vous sous traitez certaines opérations, vous restez responsable. Vous êtes donc tenu de respecter le RGPD.
Vous êtes sous traitant de données personnelles.
Vous collectez, stockez ou traitez les données pour le compte de vos clients ? Si ces données concernent des personnes physiques domiciliées dans l'Union Européenne, alors vous êtes tenu de respecter le RGPD et d'informer les entreprises clientes qui vous délèguent le traitement ou le stockage de leurs données.
Pour aller plus loin : le guide du sous-traitant de données édité par la CNIL
C'est quoi une donnée personnelle ?
Il s'agit de toute information permettant l'identification directe ou indirecte d'un individu.
On différencie les données dites sensibles et les données non-sensibles.
C'est quoi le "traitement des données" ?
Découvrez les opérations listées par le RGPD.
Comment me mettre en conformité avec le RGPD ?
Vous êtes responsable du traitement de données personnelles ou sous-traitant, découvrez les actions à mettre en place dans votre entreprise pour respecter le RGPD.