Réaliser l’état des lieux
L’état des lieux constitue la première étape de la mise en conformité au RGPD.
Il s’agit d’identifier :
- les types de données personnelles, y compris sensibles, que votre structure utilise (RH, clients, partenaires, fournisseurs, adhérents),
- comment vous les traitez et les sécurisez au quotidien,
- les besoins en documentation règlementaire,
- les axes d’amélioration applicables dans votre organisation.
Comment procède-t-on ?
Je vous accompagne dans cette démarche, au travers d’un temps d’échange préliminaire pour comprendre votre organisation et les enjeux liés à l’utilisation des données personnelles.
L’état des lieux prend la forme d’un questionnaire à compléter par vos équipes, de manière autonome ou guidée.
Sur la base des éléments communiqués, je vous remets une analyse de la situation de votre organisation en termes de conformité au RGPD. Elle s’accompagne d’un plan d’action indiquant les niveaux de priorité de chacune des actions à mener pour entreprendre la mise en conformité de votre structure.
Une séance de sensibilisation de vos équipes peut être organisée dans vos locaux, pour expliquer la démarche et accompagner les changements de pratiques à envisager.
Quels bénéfices en attendre ?
L’expérience montre que cette première étape permet de simplifier les process en amenant à limiter la collecte de données au strict nécessaire et en rationalisant la circulation des données personnelles en interne et en externe. Cette démarche contribue également à la sécurisation de l’ensemble de vos données.
Etape suivante ?
Une fois l’état des lieux dressé et les préconisations communiquées, l’étape suivante est la mise en conformité, qui peut être menée avec ALLIER PRIVACY (Formule ACT) ou en autonomie par vos équipes.
