ACCOMPAGNEMENT A LA MISE EN PLACE DU RGPD
CONTEXTE
Créée en 1929, l'association Auxilia est spécialisée dans l'accompagnement social des personnes. Elle regroupe 3 entités réparties sur 3 sites physiques et dispose d'un site internet.
Son activité implique des traitements quotidiens de nombreuses données personnelles sensibles relatives à la santé et aux condamnations pénales.
Auxilia a fait appel à Transition pour l'accompagner dans la mise en place du respect du RGPD au sein de l'association.
MISSION
Lors de notre intervention, plusieurs éléments ont été relevés :
-
La grande diversité de supports de stockage (papier et numérique)
-
Les salariés et bénévoles ayant accès à l'ensemble des données, parfois non nécessaires à leurs missions
-
Le manque de sécurisation du système d'information
-
L'absence de registre de traitements
-
La non-conformité du site internet au RGPD
VALEUR AJOUTÉE DE TRANSITION
Actions concrètes réalisées par Transition dans le cadre de la mise en place du Règlement Général sur la Protection des Données (RGPD) :
-
Mise en Place d’une Politique de Confidentialité : Transition a élaboré une politique de confidentialité claire et précise pour Auxilia. Cette politique détaille la manière dont les données personnelles sont collectées, utilisées et protégées. Elle est devenue un guide essentiel pour les utilisateurs et les employés.
-
Limitation des Accès aux Données Sensibles : Transition a restreint l’accès aux données sensibles. Seuls les collaborateurs autorisés ont la permission de manipuler ces informations. Cela a renforcé la sécurité et réduit les risques de fuites.
-
Redéfinition des Accès aux Supports de Stockage : Transition a revu les politiques d'accès aux serveurs et aux espaces de stockage. Ils ont mis en place des règles strictes pour garantir que seules les personnes nécessaires ont accès aux données.
-
Réalisation d’une Analyse d’Impact : Transition a évalué l’impact potentiel des traitements de données sur les droits et libertés des individus. Cette analyse a permis d’identifier les risques et de mettre en place des mesures de protection adéquates.
-
Formation des Équipes : Transition a formé les équipes d’Auxilia aux principes du RGPD. Ils ont sensibilisé les collaborateurs aux enjeux de la protection des données et aux bonnes pratiques à adopter au quotidien.
-
Suivi Annuel du Respect du RGPD : Transition a proposé la mise en place d'un suivi régulier pour s’assurer que les mesures du RGPD sont respectées.
En somme, grâce à ces actions concrètes, Transition a permis à Auxilia de naviguer dans le cadre réglementaire du RGPD en toute sécurité. Une mission accomplie, des données protégées.
Nos autres références
