Cette nouvelle norme de protection des données s'étend à toutes les entreprises qui, dans leur fonctionnement détiennent et traitent des données à caractère personnel de citoyens résidant dans l'Union européens ou non européens qui ont séjourné en Europe et dont les données ont été collectées par les entreprises, même si la gestion des données à caractère personnel a déjà eu lieu en dehors du territoire européen. Ce règlement s'applique aux entreprises de tous les secteurs ou chiffre d'affaires.
En cas de non-respect des mesures appropriées au nouveau règlement sur la protection des données, les entreprises seront exposées à de lourdes amendes - jusqu'à 20 millions d'euros ou 4% du chiffre d'affaires annuel total. Dans un scénario de non-respect du RGPD, les données à caractère personnel des individus seront susceptibles d'être indûment consultées en cas d'éventuelle attaque informatique, ce qui devra également être imputé à la responsabilité de la société détentrice des informations.
À ce stade, une enquête est menée sur les informations concernant la compréhension du modèle d'entreprise, ainsi que sur les informations présentes dans le flux opérationnel - concernant sa catégorie et sa nature. Cette intervention permettra de comparer ce qui est pratiqué dans l'entreprise et ce qui est exigé par la nouvelle norme de protection des données.
À ce stade, après une familiarisation avec les processus internes, ces derniers sont adaptés et revus dans le contexte du nouveau régime de protection des données. Cette phase est marquée par la planification et la mise en œuvre d'un plan de transformation, capable de garantir une correspondance avec la nouvelle norme de protection de la vie privée. À ce stade du processus de mise en œuvre du RGPD, un délégué à la protection des données (DPD) est nommé.
Après avoir mis en œuvre dans votre entreprise une nouvelle stratégie de conformité au Régime général de protection des données, il est temps de contrôler périodiquement les processus et de vous assurer que vous disposez de tout ce qui est nécessaire pour garantir la protection et la sécurité des données de tous les publics de votre entreprise.