lundi 19 février 2018

RGPD : saurons-nous si Johnny lisait les mêmes livres que Roald Dahl ?

La New York Society Library, bibliothèque privée fondée en 1754, permet, depuis son site Internet, de connaître les habitudes de lecture de ses membres les plus illustres [1], parmi lesquels des hommes politiques ou des écrivains, tels Roald Dahl ou Herman Melville. Avec le futur Règlement général de protection des données (RGPD) qui entrera en vigueur le 25 mai 2018, ce type d'information ne pourra plus être dévoilé... si toutefois le règlement est bien appliqué, ce qui est loin d'être sûr, à l'heure actuelle. Sera-t-il possible de savoir un jour ce qu'empruntaient Johnny Hallyday ou Jean d'Ormesson ?

Source : Pixabay
La Commission européenne (CE) s'est inquiétée, le 24 janvier dernier, du retard qu'ont pris les gouvernements de l'UE dans l'application du RGPD. En effet, malgré le risque de sanctions encourues, seules 26% des entreprises européennes seraient prêtes à appliquer la future réglementation. Cette non-préparation serait due au coût de la mise en conformité (investissements informatiques notamment), d'une part, et à la sous-estimation du risque auquel les entreprises s'exposent, d'autre part [2]. Le degré de préparation est toutefois variable d'un secteur à l'autre, mais aussi selon la taille des entreprises. Ainsi, les start-ups françaises protègent peu les données qu'elles possèdent, alors que 91% d'entre elles collectent des données personnelles [3]...

La CE s'emploie donc à inciter les différentes administrations européennes à prendre des mesures pour hâter les évolutions, mais aussi à aider les acteurs économiques à s'adapter [4]. Cette aide, prévue par l'article 35.4 du RGPD, doit, en France, être apportée par la Commission nationale de l'informatique et des libertés (CNIL). Cette dernière a d'ailleurs rapidement réagi à la communication de la CE en mettant en avant sur son site les dispositifs et outils qu'elle proposait déjà aux professionnels, ainsi que ceux qu'elle va mettre en place pour préparer la transition [5]

Il semblerait donc que l'urgence se précise enfin. Tous les canaux sont utilisés pour communiquer sur la question, y compris Youtube, sur lequel le nombre de vidéos taguées RGPD s'est multiplié, même si seule l'une d'entre elles est promue par la CNIL [6]. Les acteurs privés se mobilisent également. Ainsi, Techniques de l'ingénieur propose des livres blancs pour aider les entreprises à mettre en place le RGPD dans les temps [7], tandis que l'association professionnelle ACSEL, qui voit d'ailleurs dans le RGPD un moyen de renforcer la confiance des internautes dans les technologies numériques, organise des séminaires ou formations sur le sujet [8]. Enfin, l'Afnor invite les entreprises à partager leurs pratiques en matière de protection des données en créant une plate-forme d'échange sur le sujet [9].

Le compte à rebours est enclenché pour les entreprises et les administrations européennes (seules l'Allemagne et l'Autriche seraient prêtes). Arriveront-elles à temps ? Rendez-vous le 25 mai !

* * *

[1] JOST Clémence, "Que lisait Roald Dahl à la bibliothèque ? La New York Society Library analyse les documents empruntés par ses lecteurs célèbres", Archimag, 15 février 2018 [en ligne], disponible sur le site d'Archimag [consulté le 19 février 2018] : http://www.archimag.com/bibliotheque-edition/2018/02/15/roald-dahl-bibliotheque-analyse-documents-empruntes-lecteurs
[2] DEBES Florian, "Données personnelles : beaucoup d'entreprises en retard sur le nouveau règlement européen", Les Échos, 18 février 2018 [en ligne], disponible sur le site des Échos [consulté le 19 février 2018] : https://www.lesechos.fr/tech-medias/hightech/0301308653687-donnees-personnelles-beaucoup-dentreprises-en-retard-sur-le-nouveau-reglement-europeen-2154550.php
[3] JOST Clémence, "RGPD : les start-ups ne protègent pas correctement les données personnelles qu'elle collectent", Archimag, 14 février 2018 [en ligne], disponible sur le site d'Archimag [consulté le 19 février 2018] : http://www.archimag.com/chiffre-du-jour/2018/02/14/rgpd-start-protegent-correctement-donnees-personnelles-collecte
[4] FROCHOT Didier, "RGPD : la Commission européenne inquiète de l'impréparation des Etats membres", 9 février 2018 [en ligne], disponible sur le site des infostratèges [consulté le 19 février 2018] : http://www.les-infostrateges.com/actu/18022509/rgpd-la-commission-europeenne-inquiete-de-l-impreparation-des-etats-membres
[5] "RGPD : comment la CNIL vous accompagne dans cette période transitoire ?", 19 février 2018 [en ligne], disponible sur le site de la CNIL [consulté le 19 février 2018] : https://www.cnil.fr/fr/rgpd-comment-la-cnil-vous-accompagne-dans-cette-periode-transitoire
[6] FROCHOT Didier, "RGPD encore et toujours... même sur Youtube", 16 février 2018 [en ligne], disponible sur les site des infostratèges [consulté le 19 février 2018] : http://www.les-infostrateges.com/actu/18022513/rgpd-encore-et-toujours-meme-sur-youtube
[7] Techniques de l'ingénieur, "RGPD : le défi 2018 des entreprises", Livre blanc, février 2018 [en ligne], téléchargeable à l'adresse [consulté le 19 février 2018] : https://www.techniques-ingenieur.fr/actualite/livre-blanc/rgpd-defi-2018-entreprises-52042/
[8] ACSEL, "Plus que 4 mois pour se mettre en conformité", conférence, 15 février 2018, programme disponible sur le site de l'ACSEL : http://www.acsel.asso.fr/rgpd-plus-4-mois-se-mettre-conformite/
[9] Afnor, "Protection des données personnelles : partagez vos bonnes pratiques !", 3 janvier 2018 [en ligne], disponible sur le site de l'Afnor [consulté le 19 février 2018] : https://normalisation.afnor.org/actualites/protection-donnees-personnelles-partagez-vos-bonnes-pratiques/

Aucun commentaire: