Mise en conformité RGPD
Le RGPD, késako ?
Le Règlement Général sur la Protection des Données (RGPD) est un texte qui encadre le traitement des données, de manière égalitaire, dans toute l’Union européenne. Le RGPD vient renforcer le contrôle des citoyens sur l’utilisation de leurs données personnelles.
Mais qu’est-ce qu’une « donnée personnelle » ?
Il s’agit de toute information qui se rapporte à une personne physique, identifiée ou potentiellement identifiable. Le RGPD confère des droits aux personnes concernées : droits d’accès à leurs informations, de rectification, d’effacement, d’opposition, etc.
Plus qu’un simple règlement, il s’agit d’un ensemble de lois, entré en application le 25 mai 2018, qui complète considérablement la loi française « Informatique et Libertés » de 1978. Cette dernière réglementait déjà le traitement des données personnelles et donc « la liberté de ficher les personnes humaines ». Toutefois, là où la loi « Informatique et Libertés » ne s’appliquait qu’à la France, le RGPD est venu apporter une harmonisation européenne, en plus de compléter et moderniser bien des aspects de la précédente loi française.
L’application du RGPD au sein d’Easylia
Easylia garantit à ses clients, ses fournisseurs et ses partenaires le respect de leurs droits lorsqu’ils confient certaines de leurs informations personnelles (par exemple un nom, un prénom, une adresse, etc.). En la matière, la vision d’Easylia est d’intégrer transparence et confiance dans le développement de nos activités.
En effet, ce règlement n’est pas seulement une obligation légale. S’y conformer est aussi l’occasion de mener un questionnement sur notre approche de la gestion de l’information et de sa transformation numérique. Nous considérons que protéger notre patrimoine informationnel fait partie de nos devoirs en tant qu’Entreprise de Services du Numérique.
Une démarche professionnelle et responsable
À l’heure où toutes les entreprises travaillent sur la mise en conformité du traitement des données personnelles, Easylia a fait appel à un cabinet d’expertise spécialisé pour auditer son activité et mettre en lumière sa propre conformité RGPD.
Cette responsabilité, s’ajoutant aux principes de transparence et de loyauté, représente le fondement de la confiance instaurée avec nos collaborateurs et interlocuteurs variés. Cette mission a permis d’élaborer un plan de situation des données collectées afin d’apporter les corrections nécessaires à notre mise en conformité.
Comme le recommande l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), Easylia met aussi un point d’honneur à sensibiliser ses collaborateurs aux bonnes pratiques. En tant qu’Entreprise de Services du Numérique, notre équipe est évidemment formée à l’utilisation responsable des différents outils connectés à Internet (ordinateur, smartphone, accessoire connecté, etc.). Une analyse d’impact a également été réalisée, afin de mesurer les risques de sécurité et de non-conformité éventuelle initiés par chaque traitement de données personnelles.
Désormais, afin de garantir la traçabilité et la responsabilité de nos traitements, nous pouvons fournir, sur demande, les preuves de notre conformité, telles que nos registres de traitement, notre analyse d’impact, etc. C’est en se conformant à la mise en place de ces mesures essentielles que nous pouvons garantir sereinement la protection et le respect de la vie privée de nos interlocuteurs.
Pour Easylia, comme pour les autres entreprises, ces mesures introspectives, consécutives à la mise en place du Règlement Général sur la Protection des Données, n’ont pas pour but d’interdire la collecte et le traitement des données personnelles, contrairement à ce que les détracteurs de ce cadre législatif indiquent parfois. L’objectif unique est d’apporter un cadre qui, bien que perçu comme partiellement contraignant, harmonise les règles en matière de protection des données personnelles, de manière à protéger la vie privée des individus.
Des données personnelles mieux protégées au quotidien
Le RGPD ne se limite pas aux registres et aux formalités : il demande aussi de protéger concrètement les données que vous traitez contre la perte, le vol ou les accès non autorisés. C’est là que nous pouvons vous aider, en sécurisant le système d’information qui les abrite :
- La cybersécurité : le pare-feu filtre ce qui entre et sort de votre réseau, l’antivirus et l’antiphishing protègent chaque poste et chaque messagerie contre les logiciels malveillants et les e-mails frauduleux ;
- Le Pack Sérénité : la sauvegarde quotidienne de vos données dans le cloud, sur l’infrastructure d’Acronis, et notre intervention en cas de cyberattaque pour contenir l’attaque et restaurer vos données depuis la dernière sauvegarde ;
- L’hébergement cloud : vos logiciels métier ou vos sites hébergés en France, avec des sauvegardes automatiques et des échanges chiffrés par un certificat SSL/TLS.
Ces mesures ne remplacent pas la démarche de mise en conformité elle-même, mais elles en constituent le socle technique : des données sauvegardées, des accès filtrés et des alertes de sécurité suivies par une équipe qui connaît votre environnement.
Vous souhaitez faire le point sur la protection des données de votre entreprise ? Parlons-en : l’équipe étudie avec vous vos besoins.