
ACCOMPAGNEMENT A LA MISE EN PLACE DU RGPD
CONTEXTE
Créée en 1929, l'association Auxilia est spécialisée dans l'accompagnement social des personnes. Elle regroupe 3 entités réparties sur 3 sites physiques et dispose d'un site internet.
Son activité implique des traitements quotidiens de nombreuses données personnelles sensibles relatives à la santé et aux condamnations pénales.
Auxilia a fait appel à Transition pour l'accompagner dans la mise en place du respect du RGPD au sein de l'association.
MISSION
Lors de notre intervention, plusieurs éléments ont été relevés :
-
La grande diversité de supports de stockage (papier et numérique)
-
Les salariés et bénévoles ayant accès à l'ensemble des données, parfois non nécessaires à leurs missions
-
Le manque de sécurisation du système d'information
-
L'absence de registre de traitements
-
La non-conformité du site internet au RGPD
VALEUR AJOUTÉE DE TRANSITION
-
Mise en place d'une politique de confidentialité
-
Limitation des accès aux données sensibles
-
Redéfinition des accès aux supports de stockage
-
Réalisation d'une analyse d'impact
-
Formation des équipes
-
Suivi annuel du respect du RGPD