Notre activité de Consulting RGPD vous aide à organiser votre entreprise pour répondre à vos obligations légales, et vous assister lors de vos processus de certification.
Une activité fondée autour de trois axes
Vérification de la licéité de vos projets au regard du RGPD
Organisation d’analyses d’impact préalables
Aide à l’organisation interne de votre entreprise
Vérification de la licéité de vos projets au regard du RGPD
Avec la multiplication des outils d’analyse, les clients, particuliers ou professionnels, entendent bénéficier de services exactement adaptés à leurs besoins. La maîtrise des données est donc tant une nécessité qu’un atout pour les entreprises.
Cette maîtrise ne doit cependant pas seulement être technique, elle doit également être légale.
Paradoxalement, la maîtrise de l’aspect légal se révèle de plus en plus compliquée du fait du nombre exponentiel de textes qui accompagnent la mise en œuvre du RGPD.
Il peut ainsi arriver qu’un projet se trouve mis en difficulté faute de réponse légale appropriée.
Dans le cadre de notre activité de consulting RGPD, nous passons en revue avec vos équipes les différents aspects du projet envisagé (technique, marketing, financier, opérationnel, etc.) et vous aidons à apprécier sa légalité.
Cette analyse est effectuée exclusivement par nos avocats partenaires, également DPO.
Lorsque la conformité du projet avec le RGPD le nécessite, nos partenaires avocats formulent des recommandations pour vous aider à faire évoluer tel ou tel aspect du projet.
Notre service de Consulting RGPD vous permet ainsi de vous assurer que votre projet respecte/suit le principe de privacy by design
Organisation d’analyses d’impact préalables
Nos équipes peuvent également procéder à des analyses d’impact préalables lorsque les critères définis par la CNIL sont réunis.
Pour rappel, l’analyse d’impact vise à évaluer le risque d’atteinte à la vie privée soulevé par le traitement envisagé, ainsi que le risque en cas de fuite de données.
Dans le cadre du Consulting RGPD, nos consultants établissent avec vos équipes des scores calculés en fonction des risques identifiés et de la probabilité que ces risques se réalisent.
L’analyse d’impact préalable vous permet, si besoin, de remédier en amont aux difficultés soulevées par votre projet, et de prendre toutes les mesures nécessaires pour garantir la conformité du projet avec le RGPD.
A l’issue de l’analyse d’impact, les résultats vous sont remis sous forme de tableaux d’analyse ou de graphiques.
Aide à l’organisation interne
de l’entreprise
Dans le cadre du Consulting RGPD, nous vous aidons à améliorer l’organisation de votre entreprise, en identifiant les personnes susceptibles d’être destinataires des données.
Sur la base des flux de données identifiés lors de la mise en conformité, ou dans le cadre d’une mission indépendante, nous nous assurons que seules les personnes autorisées accèdent aux données traitées.
Nous accompagnons le responsable du SI pour vérifier que le cloisonnement des données a été mis en place et que des mécanismes de purge existent.
Enfin, nous vous aidons à définir les processus d’alerte et de réponse aux demandes d’accès que votre entreprise doit mettre en œuvre.
N’hésitez pas à nous contacter pour toute question.