Conformité au RGPD: que et comment faire entre juin 2017 et le 25 mai 2018, date de son entrée en vigueur? Romain Maillard, senior manager BDO, dresse les étapes et le timing le plus pertinent pour les PME et ETI.

Le Règlement européen sur la protection des données, ou RGPD, qui vise en substance à renforcer les droits des personnes dont les données sont collectées, entrera en vigueur le 25 mai 2018. L'envergure des chantiers organisationnels, technologiques et juridiques est telle que les entreprises doivent s'engager sans attendre dans une démarche de mise en conformité si elles veulent être prêtes à temps.

Étape 1 - Juin 2017: structurer le projet, nommer les acteurs clés, définir les jalons

Avant l'été, il s'agira de structurer la mise en conformité. L'organisation devra désigner un coordinateur (le délégué à la protection des données) et devra allouer au projet les moyens humains et financiers nécessaires pour en assurer la réussite.

Le coordinateur définira les acteurs-clés (responsable juridique, responsable SI, responsable métiers - direction commerciale et marketing etc.) et attribuera les responsabilités de chacun. Les principaux jalons devront être fixés et les ateliers des étapes 2 et 3 planifiés.

>> Découvrez les étapes suivantes