« Les violations du RGPD et leur médiatisation ont beaucoup nui à la confiance des consommateurs »
Non seulement les entreprises doivent se conformer au droit, mais elles doivent, selon Jean-Michel Franco, cadre chez un éditeur de logiciels, considérer le RGPD comme un « contrat de confiance » avec leurs clients et leurs employés, estime-t-il dans une tribune au « Monde ».
« Au-delà de 2019, et alors que nous connaissons une explosion des volumes de données, il est fondamental pour le succès des entreprises de s’assurer qu’elles prennent le contrôle des données. » Roy Scott/Ikon Images / Photononstop Tribune. Le 25 mai a marqué le premier anniversaire de l’entrée en vigueur du règlement général sur la protection des données (RGPD). Cette échéance est un rappel opportun aux entreprises quant aux risques d’un manquement à la protection des données personnelles et sur les procédures nécessaires à mettre en œuvre pour éviter toute infraction. Premièrement, le droit d’accès de la personne concernée reste le talon d’Achille de nombreuses entreprises. Les infractions au RGPD entraînant désormais de lourdes amendes, on pourrait penser que les entreprises se sont penchées sur les mesures à prendre pour s’assurer de leur conformité, mais ce n’est pas toujours le cas. Article réservé à nos abonnés Lire aussi Protection des données personnelles : les retoquées du RGPD Si la plupart d’entre elles ont amélioré leur responsabilité, notamment en nommant un délégué à la protection des données, conçu (ou actualisé) leur cadre juridique de la confidentialité des données, amélioré leurs lignes de défense contre les fuites de données et assuré un contrôle plus strict de l’accès aux données, une étude réalisée par Talend auprès de 103 entreprises implantées ou opérant en Europe dans divers secteurs d’activité et interrogées entre le 1er juin et le 3 septembre 2018 révèle que des erreurs sont encore commises : 58 % des organisations françaises ne répondent pas aux demandes d’accès aux données personnelles dans le délai d’un mois requis, 24 % seulement respectent le droit d’accès de la personne concernée, les 18 % restants se répartissant entre des réponses tardives ou incomplètes. Bien qu’il soit très facile pour les consommateurs de demander leurs données aujourd’hui, la plupart des entreprises ont donc encore du mal à les fournir dans les délais imposés. Une chose est certaine : si les régulateurs comme la Commission nationale informatique et libertés (CNIL) mettent l’accent sur la répression des infractions dans ce domaine, de nombreuses autres entreprises pourraient être condamnées au cours des douze prochains mois. Le RGPD est plus qu’une disposition légale Deuxièmement, lorsque la plupart des entreprises françaises entendent les expressions « confidentialité » ou « protection des données », elles pensent immédiatement à une menace de cybersécurité. Plutôt que de mettre en place les bons processus et systèmes informatiques pour répondre à ces problématiques, ils cherchent à mettre en place des systèmes de sécurité encore plus stricts. Comme en témoignent l’amende infligée par la CNIL à Google ou le recours collectif en cours contre les services de streaming, les entreprises doivent commencer à réaliser que la cybersécurité n’est qu’un aspect de la conformité au RGPD. En fait, l’amende la plus élevée à ce jour a été imposée pour une violation des conditions applicables au consentement, tandis que les recours collectifs les plus importants se concentrent sur les demandes au droit d’accès. En revanche, le RGPD a donné aux entreprises l’occasion de repenser la relation entre les processus opérationnels, la transparence des données et les besoins des clients en matière de confidentialité.