<rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/"><channel><title>captaindpo</title><description>captaindpo</description><link>https://www.captaindpo.com/blog</link><item><title>COMMENT APPRÉHENDER LE RGPD AU LENDEMAIN DE SON ENTRÉE EN VIGUEUR ?</title><description><![CDATA[Vous avez raté le premier petit-déjeuner débat RGPD ? Pas de soucis ! On vous donne rendez-vous le 31 Mai de 9h (accueil à partir de 8h45) à 12h à Paris, le lieu de l’événement vous sera communiqué ultérieurement. Le règlement général européen sur la protection des données entre en application le 25 mai 2018. Mais finalement, au delà des 99 articles qui composent le texte, de quoi parle t’on? Quels sont les impacts et surtout quelles démarches à entreprendre ? Le RGPD ne doit pas être perçu<img src="http://static.wixstatic.com/media/95ae9f_60b1a8f0ab014ccfb43ea6b40ede98b3%7Emv2.jpg/v1/fill/w_656%2Ch_384/95ae9f_60b1a8f0ab014ccfb43ea6b40ede98b3%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/05/16/COMMENT-APPR%C3%89HENDER-AU-LENDEMAIN-DE-SON-EN-VIGUEUR-DU-RGPD-</link><guid>https://www.captaindpo.com/single-post/2018/05/16/COMMENT-APPR%C3%89HENDER-AU-LENDEMAIN-DE-SON-EN-VIGUEUR-DU-RGPD-</guid><pubDate>Thu, 17 May 2018 07:30:00 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_60b1a8f0ab014ccfb43ea6b40ede98b3~mv2.jpg"/><div><div>Vous avez raté le premier petit-déjeuner débat RGPD ? Pas de soucis ! On vous donne rendez-vous le 31 Mai de 9h (accueil à partir de 8h45) à 12h à Paris, le lieu de l’événement vous sera communiqué ultérieurement.Le règlement général européen sur la protection des données entre en application le 25 mai 2018. Mais finalement, au delà des 99 articles qui composent le texte, de quoi parle t’on? Quels sont les impacts et surtout quelles démarches à entreprendre ? Le RGPD ne doit pas être perçu comme une contrainte, mais comme un enjeu commercial à saisir, un atout de confiance et de réputation. Le défi est donc majeur mais il implique la mise en oeuvre d’un plan d’action très précis. Maître Muriel Assuline présentera les grands enjeux du RGPD ainsi que diverses mises en pratique à travers des illustrations concrètes. Cet événement sera le moment idéal pour poser les questions sur l’impact et les mesures à mettre en place pour votre entreprise.</div>Intervenants </div><img src="http://static.wixstatic.com/media/95ae9f_5b1baf929b7d44ddb883ab74b3dc8909~mv2.png"/><img src="http://static.wixstatic.com/media/95ae9f_8f4e5af166fa4ca8a51b0bbc43477383~mv2.png"/><img src="http://static.wixstatic.com/media/95ae9f_0d846c02b9aa4eaa9b89ea48de0d1c1c~mv2_d_3744_3744_s_4_2.jpg"/><div>Maître Florent GASTAUD - Avocat, DPO chez OVH Maître Muriel ASSULINE - Avocat à la Cour, Fondatrice du Cabinet ASSULINE &amp; Partners Avocats</div><div>Alain Garnier - CEO - Captain DPOInscription ouverte</div><div><a href="https://www.avocat-paris-assuline.com/formation/petit-dejeuner-rgpd-2/">Je m'inscris</a></div></div>]]></content:encoded></item><item><title>RGPD : Qu’est-ce qui change pour les particuliers ?</title><description><![CDATA[Le règlement général sur la protection des données (RGPD) vient renforcer et préciser les droits des personnes physiques dont les données personnelles sont traitées, ainsi que les obligations des entités qui assurent le traitement de ces données. Voici les principales évolutions et les impacts que ceci implique. Le droit d’accès aux données personnelles Toute personne doit avoir accès aux données la concernant enregistrées dans le traitement sous une forme accessible et peut interroger le<img src="http://static.wixstatic.com/media/95ae9f_535b1c0bfda54a6c989d29a8b7dc9fbf%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/05/11/RGPD-Qu%E2%80%99est-ce-qui-change-pour-les-particuliers-</link><guid>https://www.captaindpo.com/single-post/2018/05/11/RGPD-Qu%E2%80%99est-ce-qui-change-pour-les-particuliers-</guid><pubDate>Fri, 11 May 2018 13:15:00 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_535b1c0bfda54a6c989d29a8b7dc9fbf~mv2.jpg"/><div>Le règlement général sur la protection des données (RGPD) vient renforcer et préciser les droits des personnes physiques dont les données personnelles sont traitées, ainsi que les obligations des entités qui assurent le traitement de ces données. </div><div>Voici les principales évolutions et les impacts que ceci implique.Le droit d’accès aux données personnelles Toute personne doit avoir accès aux données la concernant enregistrées dans le traitement sous une forme accessible et peut interroger le responsable d’un traitement de données à caractère personnel et obtenir sans justification : -La confirmation que des données la concernant font l’objet ou non d’un traitement. -Des informations relatives à la finalité du traitement, aux catégories de données et aux destinataires de ces données.Le droit de rectification et droit à l’effacement ( Droit à l’oubli ) La personne concernée a le droit d’obtenir de la personne responsable du traitement des données personnelles une rectification des données la concernant si elles sont inexactes.</div><div>La personne concernée pourra prétendre au droit à l’effacement de ses données dès qu’un des motifs suivants se présentera : -Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées par le responsable de traitement. -La personne souhaite retirer son consentement et il n’existe pas d’autre fondement juridique à ce traitement. -La personne concernée s’oppose au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable ou s’oppose au traitement nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers. -La personne concernée s’oppose au traitement de ses données à des fins de prospection ( En ce compris le profilage). -Les données ont fait l’objet d’un traitement illicite.  -Les données doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel le responsable du traitement est soumis. -Les données ont été collectées dans le cadre d’une offre de services de la société de l’information à des enfants.Attention, ce droit à l’effacement a des limites, il ne s’appliquera pas lorsque ce traitement est nécessaire notamment à l’exercice du droit à la liberté d’expression et d’information ou encore quand ce traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.Droit à la portabilité des données </div><div>Il regroupe le droit de recevoir ses propres données, pour ses propres besoins et le droit d’obtenir directement le transfert de ses données à un autre responsable de traitement ou d’un environnement IT à un autre, sans obstacle. Ce droit diffère donc du droit d’accès, notamment parce que ce dernier ne permet pas le transfert des données par le responsable de traitement directement à un autre.Le droit d'opposition Le droit d'opposition s'exerce soit au moment de la collecte d'informations, soit plus tard, en s'adressant au responsable du fichier. Il existe deux situations : Situation 1 : En remplissant un formulaire, l'organisme informe la personne concernée qu'elle peut refuser de recevoir de la publicité et met à sa disposition une case à cocher. En cochant la case &quot; Je refuse &quot;, la personne concernée indique à l'organisme auquel elle souhaite s'opposer à la communication de ses données, à ses partenaires commerciaux à titre d'exemple. Situation 2 : Les données personnelles apparaissent dans un fichier non obligatoire et vous ne souhaitez plus qu'elles y figurent.</div></div>]]></content:encoded></item><item><title>Focus sur le RGPD avec Mounir Mahjoubi</title><description><![CDATA[Mounir Mahjoubi était l’invité du Grand entretien de France Inter le Vendredi 13 avril 2018. Durant cet entretien, le Secrétaire d'État auprès du Premier ministre, chargé du Numérique à relevé plusieurs points concernant le RGPD où il expliquait que les PME françaises devraient percevoir le nouveau règlement comme une opportunité et une chance plutôt qu’une contrainte. Voici les 9 points à retenir de l'entretien de Mounir Mahjoubi Le RGPD vient redonner le pouvoir aux européens vis-à-vis de<img src="http://img.youtube.com/vi/XwhFhed2xQk/mqdefault.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/04/20/Focus-sur-le-RGPD-avec-Mounir-Mahjoubi</link><guid>https://www.captaindpo.com/single-post/2018/04/20/Focus-sur-le-RGPD-avec-Mounir-Mahjoubi</guid><pubDate>Thu, 26 Apr 2018 08:55:27 +0000</pubDate><content:encoded><![CDATA[<div><div>Mounir Mahjoubi était l’invité du Grand entretien de France Inter le Vendredi 13 avril 2018. Durant cet entretien, le Secrétaire d'État auprès du Premier ministre, chargé du Numérique à relevé plusieurs points concernant le RGPD où il expliquait que les PME françaises devraient percevoir le nouveau règlement comme une opportunité et une chance plutôt qu’une contrainte.</div><iframe src="https://www.youtube.com/embed/XwhFhed2xQk"/><div>Voici les 9 points à retenir de l'entretien de Mounir Mahjoubi </div><div>Le RGPD vient redonner le pouvoir aux européens vis-à-vis de leurs données personnelles.</div><div>Pendant longtemps, c’était aux utilisateurs de s’adapter aux règles des différentes plateformes utilisées. Aujourd’hui, c’est au tour de ces plateformes de s’adapter aux règles de la démocratie.</div><div>Toutes les entreprises doivent respecter la nouveau règlement.</div><div>Il y a une prise de conscience de la mauvaise exploitation des données qui se manifeste de plus en plus. Grâce au nouveau règlement, les citoyens pourront agir face à cette prise de conscience : Une reprise en main de pouvoir des citoyens sur les données personnelles.</div><div>Les plateformes et toutes les entreprises qui collectent les informations personnelles des citoyens doivent demander l’autorisation, donner des comptes rendus liés à l’exploitation de ces données et sont également sous obligation impérative de notifier les personnes concernées en cas de problème.</div><div>Les sanctions crées par le RGPD viennent rétablir une démocratie entre les citoyens et les entreprises.</div><div>Donner le consentement pour exploitation des données personnelles peut se faire dès l’âge de 15 ans.</div><div>Il est important de ne pas mettre toutes ses informations et données personnelles sur le même canal.</div><div>Bientôt la création d’une messagerie sécurisée publique en France.</div></div>]]></content:encoded></item><item><title>Petit-déjeuner : Comment appréhender l’entrée en vigueur du RGPD ?</title><description><![CDATA[Comment appréhender l'entrée en vigueur du Règlement Européen sur la protection des données ? Le règlement général européen sur la protection des données entre en application le 25 mai 2018. Mais finalement, au delà des 99 articles qui composent le texte, de quoi parle t’on? Quels sont les impacts et surtout quelles démarches à entreprendre ?Le RGPD ne doit pas être perçu comme une contrainte, mais comme un enjeu commercial à saisir, un atout de confiance et de réputation. Le défi est donc<img src="http://static.wixstatic.com/media/9a1120_5a6b0a62cc84430eb9775b47e047b4b8%7Emv2.jpg"/>]]></description><dc:creator>Captain DPO</dc:creator><link>https://www.captaindpo.com/single-post/2018/04/19/Petit-d%C3%A9jeuner-Comment-appr%C3%A9hender-l%E2%80%99entr%C3%A9e-en-vigueur-du-RGPD-</link><guid>https://www.captaindpo.com/single-post/2018/04/19/Petit-d%C3%A9jeuner-Comment-appr%C3%A9hender-l%E2%80%99entr%C3%A9e-en-vigueur-du-RGPD-</guid><pubDate>Thu, 19 Apr 2018 12:17:43 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/9a1120_5a6b0a62cc84430eb9775b47e047b4b8~mv2.jpg"/><div>Comment appréhender l'entrée en vigueur du Règlement Européen sur la protection des données ? </div><div>Le règlement général européen sur la protection des données entre en application le 25 mai 2018. Mais finalement, au delà des 99 articles qui composent le texte, de quoi parle t’on? Quels sont les impacts et surtout quelles démarches à entreprendre ?</div><div>Le RGPD ne doit pas être perçu comme une contrainte, mais comme un enjeu commercial à saisir, un atout de confiance et de réputation. Le défi est donc majeur mais il implique la mise en oeuvre d’un plan d’action très précis.</div><div>Maître Muriel Assuline présentera les grands enjeux du RGPD ainsi que diverses mises en pratique à travers des illustrations concrètes. Cet événement sera le moment idéal pour poser les questions sur l’impact et les mesures à mettre en place pour votre entreprise. </div><div>Le petit-déjeuner débat se déroulera le 26 avril prochain de 9h30 (accueil à partir de 9h) à 11h30 à Paris, le lieu exact vous sera communiqué ultérieurement.</div><div>Intervenants</div><div><img src="http://static.wixstatic.com/media/9a1120_1ed0101df9a643e6979c948b58682756~mv2.jpg"/><img src="http://static.wixstatic.com/media/9a1120_ddbc9d17b7914dee9cf20ac5e2c0fa32~mv2.jpg"/><img src="http://static.wixstatic.com/media/9a1120_867c2805c2ff493a86c3f3723ec18d64~mv2.jpg"/></div><div>Maître Muriel ASSULINE, Avocat à la Cour, Fondatrice du Cabinet ASSULINE &amp; Partners Avocats</div><div>Maître Florent GASTAUD - Avocat, DPO chez OVH</div><div>Eric Bounyavath - Responsable commercial - Captain DPO</div><div>Inscription ouverte </div><div><a href="https://www.avocat-paris-assuline.com/formation/petit-dejeuner-rgpd/?origine=captaindpo">Je m'inscris</a></div></div>]]></content:encoded></item><item><title>Qui peut devenir délégué à la protection des données?</title><description><![CDATA[Le RGPD, applicable à partir du 25 mai 2018, vient modifier en profondeur les pratiques des entreprises en matière de protection des données personnelles. Le règlement oblige dans certains cas les organismes à désigner un Délégué à la Protection des Données également désigné sous l’acronyme de « DPO » (Data Protection Officer). Le DPO garantit la conformité des traitements de données à caractère personnel. Une fonction qui exige de multiples compétences. Le nouveau règlement européen rend sa<img src="http://static.wixstatic.com/media/95ae9f_95ffa052ea644a26a531c83fee293334%7Emv2.jpg/v1/fill/w_656%2Ch_328/95ae9f_95ffa052ea644a26a531c83fee293334%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/04/12/Qui-peut-%C3%AAtre-DPO-</link><guid>https://www.captaindpo.com/single-post/2018/04/12/Qui-peut-%C3%AAtre-DPO-</guid><pubDate>Thu, 12 Apr 2018 13:00:12 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_95ffa052ea644a26a531c83fee293334~mv2.jpg"/><div>Le RGPD, applicable à partir du 25 mai 2018, vient modifier en profondeur les pratiques des entreprises en matière de protection des données personnelles. Le règlement oblige dans certains cas les organismes à désigner un Délégué à la Protection des Données également désigné sous l’acronyme de « DPO » (Data Protection Officer). Le DPO garantit la conformité des traitements de données à caractère personnel. Une fonction qui exige de multiples compétences. Le nouveau règlement européen rend sa nomination obligatoire d’ici mai 2018 pour les organismes concernés.Qui donc pourra être DPO et quelles seront ses missions principales ?Qui peut être délégué ? Le délégué à la protection des données doit réunir les qualités et compétences suivantes : -Le règlement précise que le DPO peut être : -Un membre du personnel ou sous-traitant.  -Un prestataire externe. -L’indépendance du délégué est très importante. Il faut éviter tout conflits d’intérêts avec ses autres missions. Cela signifie qu’il ne peut occuper des fonctions, au sein de l’organisme, qui le conduise à déterminer les finalités et les moyens d’un traitement -Le délégué doit se munir de bonnes connaissances en droit du numérique ainsi qu’une expertise en matière de législations et pratiques en matière de protection des données.</div><img src="http://static.wixstatic.com/media/95ae9f_77d80031e02b46a78607f5ddcaa85608~mv2.jpg"/><div>Le Délégué à la protection des données et le conflit d’intérêts La fonction de délégué peut être exercée à temps plein ou à temps partiel. Dans le deuxième cas, ce dernier ne peut occuper au sein de la structure un rôle en lien avec la finalité du traitement des données. Le but étant qu’il ne soit pas juge et partie.</div><div>Les quelques fonctions suivantes sont susceptibles de donner lieu à un conflit d’intérêts :  -Secrétaire général. -Directeur général des services. -Directeur général. -Directeur opérationnel. -Directeur financier. -Médecin-chef. -Responsable du département marketing. -Responsable des ressources humaines ou responsable du service informatique etc. </div><div>L’existence d’un conflit d’intérêts est appréciée au cas par cas.Les missions du DPO  -Sensibiliser les équipes (directeur, collaborateurs et personnel) à la nouvelle réglementation en vigueur. -Expliquer l’impact du règlement européen sur la protection des données (GRPD) vis-à-vis des métiers. -Instaurer, en collaboration avec la RSSI, des moyens et actions en conformité avec la réglementation. -Veiller au respect des grands principes de la protection des données notamment en coordonnant et conseillant les équipes concernées. -Coopérer avec l'autorité de contrôle. -Dispenser des conseils, sur demande, en ce qui concerne l'analyse d'impact relative à la protection des données. En pratique, le DPO intervient dès la conception du traitement de données personnelles, il sera consulté sur toutes les problématiques touchant aux données personnelles et en particulier en cas de violation de ces données personnelles. Le délégué doit conseiller et donner son avis aux responsables. À cet égard, lorsque l’avis du DPO n’est pas retenu par l’entreprise, le G29 recommande d’en motiver par écrit les raisons. Et, bien entendu, le DPO n’en sera pas tenu personnellement responsable de la non-conformité au Règlement par l’entreprise.</div></div>]]></content:encoded></item><item><title>Captain DPO sponsor à la 3ème édition de la Nocturne du Big Data</title><description><![CDATA[Le 5 Avril 2018 de 18h30 à 22h, se tiendra la 3ème édition de la Nocturne du Big Data. Parmi les sponsors de cette soirée : Captain DPO. À quelques jours de l'application du Règlement Général européen sur la Protection des Données (RGPD), Cap Digital renouvelle sa collaboration avec le club Big Data de l'Ecole de guerre économique pour proposer une nocturne de rattrapage. Au programme :Au cours de cette nocturne, les différents aspects techniques seront traités, juridiques et opérationnels de<img src="http://static.wixstatic.com/media/9a1120_f1c30e7e3a8747288ba6c439ebf757d7%7Emv2.jpg/v1/fill/w_656%2Ch_347/9a1120_f1c30e7e3a8747288ba6c439ebf757d7%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/03/30/CaptainDPO-sponsor-%C3%A0-la-3%C3%A8me-%C3%A9dition-de-la-Nocturne-du-Big-Data</link><guid>https://www.captaindpo.com/single-post/2018/03/30/CaptainDPO-sponsor-%C3%A0-la-3%C3%A8me-%C3%A9dition-de-la-Nocturne-du-Big-Data</guid><pubDate>Tue, 03 Apr 2018 07:04:09 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/9a1120_f1c30e7e3a8747288ba6c439ebf757d7~mv2.jpg"/><div><div>Le 5 Avril 2018 de 18h30 à 22h, se tiendra la 3ème édition de la Nocturne du Big Data. Parmi les sponsors de cette soirée : Captain DPO. À quelques jours de l'application du Règlement Général européen sur la Protection des Données (RGPD), Cap Digital renouvelle sa collaboration avec le club Big Data de l'Ecole de guerre économique pour proposer une nocturne de rattrapage.</div>Au programme :</div><div>Au cours de cette nocturne, les différents aspects techniques seront traités, juridiques et opérationnels de cette nouvelle réglementation ainsi que des interventions d’acteurs qui ont porté cette mise en conformité dans différentes entreprises et organisations.</div><div>Et puisqu'il n'y a pas d'IA sans data, Il y aura également le &quot;Projet Playground&quot; porté par Cap Digital et le GFII (Groupement français des industriels de l'information) : une nouvelle plateforme de partage de données visant à faciliter le partage et l’expérimentation sur les données des membres de leurs communautés respectives. </div><div>Ils seront présents pour en parler : — Maître Alain Bensoussan - Avocat spécialiste du droit informatique et télécommunications</div><div>— Rémi Meunier - Data Evangelist, Dataïku</div><div>— Françoise Colaïtis - Déléguée Générale adjointe de Cap Digital</div><div>— Charles Huot - Président du GFII</div><div>— Romain Gauthiez - CEO &amp; Fondateur de Didomi</div></div>]]></content:encoded></item><item><title>Les opportunités cachées du RGPD</title><description><![CDATA[Le 25 mai 2018, le Règlement Général sur la Protection des Données (RGPD ou GDPR) entrera en application. Cette nouvelle réglementation relève d'importants défis pour les entreprises. Loin des contraintes, la mise en conformité au RGPD porte en elle de très nombreuses opportunités pour les organisations. Alors, quelles seront donc les opportunités cachées du RGPD ? Les opportunités cachées du RGPD Diminution des coûts de stockage Les coûts importants que peut engendrer le stockage interne ont<img src="http://static.wixstatic.com/media/95ae9f_32c51374dd4a4097a104309457690e1a%7Emv2.jpg/v1/fill/w_656%2Ch_347/95ae9f_32c51374dd4a4097a104309457690e1a%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/03/30/Les-opportunit%C3%A9s-cach%C3%A9es-du-RGPD</link><guid>https://www.captaindpo.com/single-post/2018/03/30/Les-opportunit%C3%A9s-cach%C3%A9es-du-RGPD</guid><pubDate>Fri, 30 Mar 2018 11:59:36 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_32c51374dd4a4097a104309457690e1a~mv2.jpg"/><div><div>Le 25 mai 2018, le Règlement Général sur la Protection des Données (RGPD ou GDPR) entrera en application. Cette nouvelle réglementation relève d'importants défis pour les entreprises. Loin des contraintes, la mise en conformité au RGPD porte en elle de très nombreuses opportunités pour les organisations. Alors, quelles seront donc les opportunités cachées du RGPD ?</div>Les opportunités cachées du RGPD </div><div>Diminution des coûts de stockageLes coûts importants que peut engendrer le stockage interne ont poussé la majorité des entreprises à se tourner vers les différentes solutions du stockage externe. Cependant, les charges restent très importantes dû au stockage des données redondantes, la numérisation croissante, la tendance à la multiplication des doublons etc. Grâce au RGPD, l'uniformisation du traitement des données et le bannissement des données inutiles vont contribuer à la diminution des coûts de stockage.Une meilleure gestion des risques<div>Le RGPD va permettre d’améliorer la culture de la gestion des risques. Être conforme au RGPD peut entraîner une remise à niveau importante pour certaines entreprises, d’où des coûts considérables, mais dans le même temps ces investissements s’avéreront très utiles pour les organisations car cette remise à niveau technologique permettra une meilleure gestion des attaques informatiques et une une diminution des fuites de données. Quoi qu’il en soit, les cyberattaques ne cesseront pas définitivement, mais seront plus centrées sur les sociétés les moins protégées. </div>Relancer la confiance grâce au RGPDLes consommateurs sont constamment à la recherche de produits plus sécurisés et éthiques. Le RGPD requiert rendre aux individus le contrôle sur leurs données personnelles et de les aider à mieux faire respecter leurs droits. En respectant le règlement, vous venez rassurer vos clients et employés que leurs données sont protégées et leur exploitation se fera en toute transparence.Responsabilisation des entreprises<div>Le RGPD responsabilise et vient obliger les dirigeants à se conformer à la réglementation. Cette responsabilisation est suscitée par la bonne gestion et valorisation des données personnelles collectées ainsi qu’une meilleure gouvernance par l’entreprise. Le règlement vient également mettre en avant le principe de responsabilité conjointe entre les responsables de traitement et sous-traitants. Il suffit que les sous-traitants ne soient pas en conformité avec le RGPD, et une entreprise refusera de travailler avec eux en engageant sa propre responsabilité. Il faut également noter que la mise en conformité représente une opportunité à la fois économique et financière pour l’entreprise : - Economique, dans le sens où le règlement affecte directement le marketing et le service commercial. - Financière quand l’entreprise est cotée en bourse, et donc grâce à une meilleure gestion des données de l’entreprise, cette dernière pourra augmenter sa valorisation financière. Se conformer aux normes du RGPD va demander des efforts ainsi que plusieurs mois de travail pour les entreprises. Mais quoi qu'il en soit, elles pourront toujours mettre à profit ces changements.</div></div></div>]]></content:encoded></item><item><title>RGPD : Quel impact sur les départements Marketing ?</title><description><![CDATA[Le 25 mai 2018, Le règlement général sur la protection des données (RGPD) va bouleverser le monde de l’email marketing. Le marketing sera sans doute la fonction la plus impactée par le règlement. Suite à cela, l’obtention et l’utilisation de données à caractère personnel seront désormais strictement réglementées. Quels sont donc les défis auxquels les départements Marketing devront se préparer ? Le consentement : l’opt-in passif et l’opt-out seront interdits -L’opt-in passif désigne l’obtention<img src="http://static.wixstatic.com/media/95ae9f_c80a56953e92401dafd3f20de984bdd1%7Emv2.jpg/v1/fill/w_656%2Ch_349/95ae9f_c80a56953e92401dafd3f20de984bdd1%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/03/08/RGPD-Quel-impact-sur-les-d%C3%A9partements-Marketing-</link><guid>https://www.captaindpo.com/single-post/2018/03/08/RGPD-Quel-impact-sur-les-d%C3%A9partements-Marketing-</guid><pubDate>Thu, 08 Mar 2018 13:00:00 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_c80a56953e92401dafd3f20de984bdd1~mv2.jpg"/><div><div><div>Le 25 mai 2018, Le règlement général sur la protection des données (RGPD) va bouleverser le monde de l’email marketing. Le marketing sera sans doute la fonction la plus impactée par le règlement. Suite à cela, l’obtention et l’utilisation de données à caractère personnel seront désormais strictement réglementées. </div> Quels sont donc les défis auxquels les départements Marketing devront se préparer ?</div>Le consentement : l’opt-in passif et l’opt-out seront interdits<div>-L’opt-in passif désigne l’obtention de l’autorisation d’envoyer des offres par email de manière non explicite. En pratique, l’opt-in passif consiste à pré-cocher la case d’accord pour recevoir des mails. -L’opt-out : c'est lorsque le destinataire de la publicité ne s'est pas opposé : S'il n'a pas dit &quot;non&quot;, c'est &quot;oui&quot;. Il est donc par défaut permis d’adresser des mails.</div>L’adresse email professionnelle sera également considérée comme une donnée à caractère personnel.<div>Si l’opt-in passif et l’opt-out seront interdits, l’opt-in et le double opt-in (double confirmation) resteront autorisés.  La formulation doit être </div><div>claire et compréhensible. Voici un exemple :« Vous acceptez que [nom de votre organisation] collecte et utilise les données personnelles que vous venez de renseigner dans ce formulaire dans le but de vous envoyer des offres marketing personnalisées que vous avez acceptées de recevoir, en accord avec notre politique de protection des données [lien de votre politique]. Veuillez cocher les cases ci-dessous si vous acceptez de recevoir : [cases appropriées]. » Le RGPD impose également aux entreprises de toujours garder une trace du consentement et de faciliter le désabonnement au destinataire en insérant un lien de désinscription dans chaque email marketing.</div>Réaliser un audit de votre base de contact<div>Avant le 25 mai 2018 et l’entrée en vigueur du RGPD, il va falloir : -Connaître de manière spécifique d’où proviennent vos contacts et pour quels emails et/ou campagnes ils ont donné leur consentement. - Etre prêt à présenter devant une juridiction toutes les preuves de consentement de chaque contact. - Vérifier que vos compagnes d’e-mailing ne se font plus par opt-in passif et opt-out. Concernant vos contacts déjà existants, du moment où vous ne pouvez pas prouver leur consentement, il vous sera interdit de leur envoyer des emails marketing à partir du 25 mai 2018. Votre politique de confidentialité sera également soumise au RGPD, dans le sens où les entreprises devront rendre public les méthodes qu’elles utilisent pour collecter des données et les fins pour lesquelles elles seront utilisées.</div></div><img src="http://static.wixstatic.com/media/95ae9f_b395d076a39a43068867ab327d2d116e~mv2.jpg"/><div>Le profilage : Autorisé, mais sous conditions<div>Le profilage est le fait de collecter de manière automatisée des données qui concernent différents profils au gré des visites et d’actions sur Internet dans le but de catégoriser et prédire le comportement de chacun afin de proposer un contenu adapté et plus susceptible de les intéresser (ex : homme, 35-40 ans, célibataire, vivant en milieu urbain, etc.). Le profilage n’est pas interdit avec le RGPD, mais est soumis à de nouvelles conditions. Les individus sujets au profilage sont protégés par des droits : -Toute personne soumise au profilage doit être notifiée, a le droit d’accéder à ses données personnelles et peut à tout moment réclamer leurs suppression. - Le profilage intégralement automatisé est interdit, le profilage associé à une intervention humaine est autorisé dans la mesure du respect des principes du règlement : intérêt légitime, droit à l’information, finalité précise, transparence. - Le droit de l’opposition au profilage (Article 21). - Le profilage des enfants est interdit.</div>Droit à l'effacement (&quot;Droit à l'oubli&quot;)<div>Chaque utilisateur à le droit d’exiger à tout moment la modification et la suppression de ses données à caractère personnel. Les entreprises devront être dans la capacité d’effacer les données personnelles de ce dernier dans un délais d’un mois. Le RGPD va profondément modifier les pratiques Marketing des entreprises et la façon de gérer leurs data. Les entreprises doivent lancer dès à présent des actions de mise en conformité à la règlementation.Pour cela n’hésitez pas à contacter les équipes de Captain DPO.</div></div></div>]]></content:encoded></item><item><title>RGPD : Quel impact sur les départements RH ?</title><description><![CDATA[Les Ressources Humaines (RH) figurent parmi les départements les plus affectés par le nouveau Règlement Général Européen sur la Protection des Données (RGPD). La direction des Ressources Humaines est toujours amenée à collecter, traiter et stocker les données à titre personnel et sensible transmis par les candidats et employés. Quels sont donc les défis auxquels les départements RH devront se préparer afin de faire face à la nouvelle réglementation et quelle méthodologie adopter pour être en<img src="http://static.wixstatic.com/media/95ae9f_b6797661c35c413ba9482534734e5e2d%7Emv2.jpg/v1/fill/w_656%2Ch_438/95ae9f_b6797661c35c413ba9482534734e5e2d%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/02/28/RGPD-Quel-impact-sur-les-d%C3%A9partements-RH-</link><guid>https://www.captaindpo.com/single-post/2018/02/28/RGPD-Quel-impact-sur-les-d%C3%A9partements-RH-</guid><pubDate>Thu, 01 Mar 2018 09:00:00 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_b6797661c35c413ba9482534734e5e2d~mv2.jpg"/><div>Les Ressources Humaines (RH) figurent parmi les départements les plus affectés par le nouveau Règlement Général Européen sur la Protection des Données (RGPD). La direction des Ressources Humaines est toujours amenée à collecter, traiter et stocker les données à titre personnel et sensible transmis par les candidats et employés.</div><div>Quels sont donc les défis auxquels les départements RH devront se préparer afin de faire face à la nouvelle réglementation et quelle méthodologie adopter pour être en conformité ?</div><div>Les défis auxquels sont confrontés les départements RHLe consentementLe traitement des données personnelles aujourd’hui est souvent basé sur le consentement. Cette notion qui est de plus en plus critiquée. En effet, ces critiques se basent principalement sur le déséquilibre de pouvoir entre l’employé et l’employeur au moment de la demande du consentement. Les employés peuvent croire qu’ils sont obligés de donner leur consentement à l’employeur par crainte d’être sanctionné ou perte d’emploi. Avec le RGPD, tout consentement donné en cas de déséquilibre de pouvoir entre les deux parties est invalide. Selon l’ICO (Information Commissioner’s Office) le RGPD précise également que le consentement donné par les employés est seulement une des bases légales pour traiter les données personnelles.</div><div>Les droits des employésLe RGPD rappelle que les salariés auront le droit d'exiger que l'employeur efface leurs données personnelles dans certaines circonstances. Ça peut être le cas quand les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées à l'origine. Les employeurs devront justifier à leurs employés les quant au comment et pourquoi du traitement de leurs données personnelles. Les employés ont également le droit d’accès à leurs données personnelles afin de rectifier les données imprécises.La notification d’infraction de donnéesLe RGPD présente une obligation générale de notifier des infractions de données. L’entreprise est obligée de notifier le régulateur de protection de données dans les 72 heures après avoir subi une infraction. Au cas où la notification n'est pas faite dans 72 heures, l’entreprise devra présenter une justification pour ce retard. Si l'infraction de données touche aux données RH , l'employeur doit notifier les salariés affectés au vu des risques sur leurs données et droits.</div><img src="http://static.wixstatic.com/media/95ae9f_013badeafe9943ff94c962bdd04514f7~mv2.jpg"/><div>La méthodologie de mise en conformitéIl convient de mettre en œuvre des actions par le département des Ressources Humaines pour anticiper l’application du RGPD.La documentationLister toutes les données personnelles transmises par les employés ainsi que les traitements, transferts, durée et méthode de stockage associées et définir le dispositif de protection des données.La minimisation de collecte de donnéesConformément au principe de minimisation des données tel que défini à l’article 5 du RGPD, l’employeur devra prendre soin de ne collecter que les données adéquates, pertinentes et nécessaires à l’objectif pour lequel il traite ces données.Le respect des durées de conservation des donnéesLes RH doivent définir une politique de durée de conservation des données au sein de l’entreprise et s’assurer que les données des salariés ne sont pas conservées plus longtemps que cela est nécessaire à l’exécution de leur contrat de travail et sont supprimées dès lors que l’objectif poursuivi est atteint.La sécurisation des données et gestion des habilitations<div>Arbitrer l’accès à aux données confidentielles est très important d’où l’obligation de prendre toutes les mesures « techniques et organisationnelles » pour assurer la confidentialité des données personnelles des candidats et employés et éviter toute divulgation aux tiers non-autorisés. Les employeurs auront besoin d’évaluer soigneusement la conformité des activités du département RH avec le nouveau règlement et identifier les écarts avec le RGPD. En se basant sur cette analyse d’écart, mettre à jour leurs procédures existantes pour enfin mettre en œuvre les mécanismes nécessaires pour respecter les nouvelles obligations.</div></div></div>]]></content:encoded></item><item><title>Retour sur la conférence RGPD d'Eurocloud</title><description><![CDATA[Le 15 février dernier, à moins de 100 jours de l'application du Règlement Général européen sur la Protection des Données (RGPD), s'est tenue la première conférence RGPD organisée par Eurocloud France, ayant pour thème «La législation européenne évolue, les entreprises se responsabilisent. Serez-vous prêt pour le RGPD ?». Une journée de conférences, d’échanges et d’espaces de démonstrations.Alain Garnier, président de Captain DPO, a participé à la première conférence de la journée. L’occasion de<img src="http://static.wixstatic.com/media/95ae9f_c8927c68450b41c3bf2362f9dadd1d8b%7Emv2.jpg/v1/fill/w_656%2Ch_349/95ae9f_c8927c68450b41c3bf2362f9dadd1d8b%7Emv2.jpg"/>]]></description><link>https://www.captaindpo.com/single-post/2018/02/22/ConfC3A9rence-RGPD-dEurocloud</link><guid>https://www.captaindpo.com/single-post/2018/02/22/ConfC3A9rence-RGPD-dEurocloud</guid><pubDate>Fri, 23 Feb 2018 07:30:00 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_c8927c68450b41c3bf2362f9dadd1d8b~mv2.jpg"/><div>Le 15 février dernier, à moins de 100 jours de l'application du Règlement Général européen sur la Protection des Données (RGPD), s'est tenue la première conférence RGPD organisée par Eurocloud France, ayant pour thème «La législation européenne évolue, les entreprises se responsabilisent. Serez-vous prêt pour le RGPD ?». Une journée de conférences, d’échanges et d’espaces de démonstrations.</div><div>Alain Garnier, président de Captain DPO, a participé à la première conférence de la journée. L’occasion de préciser les opportunités de Captain DPO en matière de protection des données auprès des membres d'Eurocloud.</div><iframe src="https://www.youtube.com/embed/2DXjkruUO74"/><div>Captain DPO fournit au DPO une solution logicielle en SaaS lui permettant de tracer un processus de mise en conformité vis-à-vis du RGPD.</div><div>La mission principale de Captain DPO est de tenir les registres et la documentation de manière collaborative.</div><div>L’esprit de la collaboration est ce qui anime Captain DPO, un DPO ne travaille jamais seul et c’est là où intervient Captain DPO.</div><div>Captain DPO est doté de plusieurs applications simples et agiles garantissant l'accountability totale du process.</div></div>]]></content:encoded></item><item><title>6 étapes pour se mettre en conformité au RGPD</title><description><![CDATA[Le Règlement Général sur la Protection des Données (ou RGPD) entrera en vigueur le 25 mai 2018, et sera applicable à toutes les instances publiques et les entreprises privées effectuant des traitements de données personnelles à grande échelle.Captain DPO vous aide à gérer la conformité de vos organisations grâce à une solution collaborative et agile garantissant l'accountability totale du processus. Quelles sont donc les étapes à suivre pour se mettre conformité avec le nouveau règlement<img src="http://static.wixstatic.com/media/95ae9f_c972857bf01f46fa9a31d5af33062595%7Emv2.png/v1/fill/w_630%2Ch_422/95ae9f_c972857bf01f46fa9a31d5af33062595%7Emv2.png"/>]]></description><link>https://www.captaindpo.com/single-post/2018/02/15/6-C3A9tapes-pour-se-mettre-en-conformitC3A9-au-RGPD</link><guid>https://www.captaindpo.com/single-post/2018/02/15/6-C3A9tapes-pour-se-mettre-en-conformitC3A9-au-RGPD</guid><pubDate>Fri, 16 Feb 2018 10:34:45 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/95ae9f_c972857bf01f46fa9a31d5af33062595~mv2.png"/><div>Le Règlement Général sur la Protection des Données (ou RGPD) entrera en vigueur le 25 mai 2018, et sera applicable à toutes les instances publiques et les entreprises privées effectuant des traitements de données personnelles à grande échelle.</div><div>Captain DPO vous aide à gérer la conformité de vos organisations grâce à une solution collaborative et agile garantissant l'accountability totale du processus. Quelles sont donc les étapes à suivre pour se mettre conformité avec le nouveau règlement européen ? Éléments de réponse ci-dessous.</div><div>6 étapes s’imposent pour se mettre en conformité :</div><div>Désigner un Data Protection Officer (DPO)Il est nécessaire de désigner un Data Protection Officer, en tant que chef de projet. Un DPO doit maîtriser à la fois le côté juridique et le côté informatique en lien avec la protection des données personnelles.</div><div>Une cartographie des traitements de données personnellesIdentifier les traitements concernés par le RGPD en déterminant leurs objectifs vous permettra de faire le point sur la situation de votre organisation.Identifier les actions à mener en prioritéL’étape suivante consiste à prioriser les actions au regard des risques que font peser vos traitements sur les droits et les libertés des personnes concernées. Cela permet au DPO de votre organisation de définir un plan d’actions pour la sécurisation des données.Gestion de risquesPour mieux se conformer au RGPD et mettre en place ce plan d’actions préétabli, le Délégué à la Protection des Données devra effectuer sur l’ensemble des traitements une analyse d’impact sur la protection des données (DPIA), en faisant le point sur les mesures prévues par la loi pour la résolution des éventuels écarts à la réglementation.Aider les sous-traitants à s'acquitter leurs obligationsVérifiez que les sous-traitants connaissent leurs obligations et leurs responsabilités en matière de sécurité, de confidentialité et de protection des données personnelles traitées. La « sensibilisation à la privacy » en formant et sensibilisant les salariés est fondamentale pour une meilleure mise en conformité avec le RGPD.Prouver la conformité au règlementLa documentation permet le suivi quotidien des actions menées sur les données personnelles au sein de l’organisation, ainsi que pour prouver la conformité au règlement.</div><div>La course contre la montre a déjà commencé… Captain DPO vous accompagne afin de conduire efficacement votre projet de mise en conformité de votre organisation grâce à des applications centrées sur les missions des DPO. </div></div>]]></content:encoded></item><item><title>Captain DPO partenaire de la 1ère conférence RGPD d'Eurocloud</title><description><![CDATA[La législation européenne évolue, les entreprises se responsabilisent. Serez-vous prêt pour le RGPD ? EuroCloud France vous invite à sa grande conférence consacrée au RGPD le jeudi 15 février 2018 de 9h à 18h.D'importantes quantités de données sont transférées quotidiennement par les entreprises, les autorités publiques et les utilisateurs individuels vivant dans l’Union européenne, entre les différents États qui disposent chacun de leurs propres règles en matière de protection des données. Le<img src="http://static.wixstatic.com/media/9a1120_21435ba1cee94f4d9eee3335702b07be%7Emv2.jpg/v1/fill/w_626%2Ch_419/9a1120_21435ba1cee94f4d9eee3335702b07be%7Emv2.jpg"/>]]></description><dc:creator>Captain DPO</dc:creator><link>https://www.captaindpo.com/single-post/2018/01/31/Captain-DPO-partenaire-RGPD-Eurocloud</link><guid>https://www.captaindpo.com/single-post/2018/01/31/Captain-DPO-partenaire-RGPD-Eurocloud</guid><pubDate>Wed, 31 Jan 2018 08:48:47 +0000</pubDate><content:encoded><![CDATA[<div><img src="http://static.wixstatic.com/media/9a1120_21435ba1cee94f4d9eee3335702b07be~mv2.jpg"/><div>La législation européenne évolue, les entreprises se responsabilisent. Serez-vous prêt pour le RGPD ? EuroCloud France vous invite à sa grande conférence consacrée au RGPD le jeudi 15 février 2018 de 9h à 18h.</div><div>D'importantes quantités de données sont transférées quotidiennement par les entreprises, les autorités publiques et les utilisateurs individuels vivant dans l’Union européenne, entre les différents États qui disposent chacun de leurs propres règles en matière de protection des données. Le Règlement Général sur la Protection des Données (RGPD, ou GDPR en anglais), entré en vigueur le 14 avril 2016, permet d’apporter un cadre légal pour la protection des données. Il devra être appliqué par l’ensemble des Etats membres de l’Union européenne le 25 mai 2018. Il vise à redonner aux citoyens le contrôle sur leurs données personnelles, et à simplifier l’environnement réglementaire des entreprises, tout en permettant à tous les acteurs de tirer au maximum partie de l’économie digitale.</div><div>Mais derrière ces objectifs ambitieux, quelles sont les conséquences de cette nouvelle réglementation pour les entreprises ? Et qu’en est-t-il pour les entreprises de la filière cloud computing, notamment dans leurs relations avec leurs clients ? À quelles obligations les entreprises qui stockent des données doivent-elles désormais faire face ?</div><div>Pour répondre à ces questions et à bien d'autres, les experts des commissions « sécurité » et « juridique » d'EuroCloud France, ainsi que de nombreux intervenants qualifiés, invitent les acteurs du Cloud Computing et leurs clients à une journée complète d'informations et d'échanges le jeudi 15 Février 2018 à la Chambre de Commerce et d'Industries d’Île-de-France.</div><div>En savoir plus : <a href="http://www.eurocloud.fr/programme-de-conference-rgpd">www.eurocloud.fr/programme-de-conference-rgpd</a></div><div>Cette conférence est organisée avec le soutien de : Ikoula, Google, Crayon, Getronics, Arrow, Infoclip, Conix, Privacy on Track et Captain DPO.</div><div>Infos pratiques : </div><div>La conférence se déroulera à la Chambre de Commerce et d’Industries d'Île-de-France, 6-8 Avenue de la Porte de Champerret, 75017 Paris.</div></div>]]></content:encoded></item></channel></rss>