Besoin d’aide RGPD ? Identifiez
l’accompagnement adapté
Vous rencontrez des problématiques en lien avec la protection des données et la mise en application du RGPD, sans identifier précisément par où commencer. Sélectionnez la situation la plus proche de la vôtre pour être orienté vers l’accompagnement adapté
« Je cherche un DPO » → DPO externe
Voici les cas les plus fréquents pour la prestation DPO externe.
Je dois désigner un DPO et je préfère l’externaliser
La désignation d’un délégué à la protection des données s’impose, mais l’internalisation de cette fonction ne correspond pas à la structure de votre organisation. L’externalisation vous permet de disposer d’une expertise dédiée sans créer de poste en interne.
Ma conformité RGPD a pris du retard et je veux la reprendre en main sérieusement
Votre conformité a été différée, et l’écart avec vos obligations s’est accentué. Si le sujet concerne l’ensemble de votre organisation et demande un suivi continu, un accompagnement DPO dans la durée est le plus indiqué ; s’il s’agit d’un chantier délimité, une mission RGPD ciblée peut suffire.
Mes clients commencent à me challenger sur la conformité au RGPD
Vos clients, partenaires ou donneurs d’ordre exigent désormais des preuves de conformité pour poursuivre leur collaboration avec vous. Lorsque ces demandes restent ponctuelles, une mission RGPD ciblée peut suffire ; lorsqu’elles deviennent régulières et concernent l’ensemble de votre organisation, un accompagnement DPO dans la durée est souvent plus adapté.
J’ai envisagé de désigner un DPO en interne, mais les fonctions des personnes disponibles créent un risque de conflit d’intérêts
Certaines fonctions de direction ou fonctions opérationnelles peuvent être incompatibles avec le rôle de DPO lorsqu’elles conduisent notamment à déterminer les finalités et les moyens des traitements. Lorsque les fonctions disponibles en interne présentent un conflit d’intérêts avec la fonction de DPO, l’externalisation permet de confier cette fonction à une personne extérieure à ces fonctions opérationnelles.
Je n’ai pas besoin d’un DPO à temps plein, mais d’une expertise disponible quand elle est nécessaire
Votre organisation n’a pas le volume qui justifierait un poste dédié, mais les sujets de protection des données se présentent régulièrement. L’externalisation vous donne accès à une expertise mobilisable au rythme réel de vos besoins, sans les contraintes d’un recrutement.
« Je suis DPO, ou notre DPO a besoin d’aide » → Renfort DPO
Voici les cas les plus fréquents pour la prestation Renfort DPO.
Je viens d’être désigné DPO et j’ai besoin d’être épaulé
Prendre en main la fonction et structurer ses premiers travaux peut nécessiter un appui. Je vous accompagne dans votre montée en compétence, je relis vos travaux et je vous aide à consolider vos premières analyses, le temps que vous gagniez en autonomie.
Je suis DPO mais je n’ai pas le temps de tout mener de front
Vous exercez la fonction de DPO en complément d’un autre poste, et les dossiers s’accumulent au-delà de votre disponibilité. Je prends en charge des travaux ciblés à vos côtés et vous accompagne dans la priorisation, afin que vous n’ayez pas à tout assumer seul.
Notre DPO est absent et il faut assurer la continuité
En cas d’absence prolongée ou de départ de votre DPO, il est nécessaire d’organiser la continuité de la fonction et le suivi des dossiers en cours. J’apporte un appui opérationnel sur les dossiers qui doivent continuer à avancer, sur la période nécessaire.
« J’ai un projet ou une problématique RGPD précise » → Missions RGPD ciblées
Voici les cas les plus fréquents pour la prestation Missions RGPD ciblées.
Je lance un projet numérique ou IA et je veux intégrer le RGPD dès le départ
Nouvelle application, outil SaaS ou projet d’intelligence artificielle : intégrer les exigences de protection des données dès la conception permet d’identifier les exigences applicables en amont et de limiter les corrections tardives. Je cadre avec vous les traitements concernés, les risques et les choix à documenter.
Un client exige des garanties de conformité au RGPD et je dois les lui apporter
Un client vous demande des engagements précis sur le traitement de ses données. Je structure les garanties attendues et prépare les éléments contractuels et documentaires à lui présenter.
Je dois encadrer mes prestataires et sous-traitants
Vous confiez des données à des prestataires et devez vous assurer qu’ils présentent des garanties suffisantes. J’analyse les clauses contractuelles, je qualifie les rôles de chacun et je vérifie les éventuels transferts hors de l’Espace économique européen (EEE).
Je dois remettre à plat ma documentation RGPD
Registre des traitements, mentions d’information, procédures, durées de conservation : votre documentation est incomplète, dispersée ou obsolète. Je la reprends et la mets à niveau, afin qu’elle soit à jour et exploitable.
J’ai besoin d’une analyse d’impact sur un traitement de données précis
Certains traitements susceptibles d’engendrer un risque élevé pour les droits et libertés des personnes nécessitent la réalisation d’une analyse d’impact (AIPD). Je vous accompagne dans sa préparation et sa documentation : description du traitement, analyse de sa nécessité et de sa proportionnalité, évaluation des risques et identification des mesures permettant de les traiter.
Je veux mettre mon site internet ou mon application en conformité
Bandeau cookies, mentions d’information, formulaires, durées de conservation, outils de mesure d’audience : un site ou une application déjà en ligne comportent souvent des écarts avec la réglementation. J’analyse l’existant et je définis les corrections à apporter pour le mettre à niveau, dans le cadre des contraintes techniques du projet.
Je dois valider ou mettre en place les contrats de sous-traitance qui encadrent mes échanges de données avec mes clients ou mes sous-traitants
Les traitements impliquant vos clients, vos sous-traitants ou vos partenaires peuvent nécessiter un encadrement contractuel adapté : contrat de sous-traitance, clauses de protection des données, accord entre responsables conjoints. Je révise les contrats qui vous sont soumis ou je vous aide à mettre en place ceux dont vous avez besoin.