LG 206

Pensez-vous que les communes soient
suffisamment préparées?
Les communes ne semblent pas encore
tout à fait saisir l’ampleur de la démarche
et je pense qu’il leur faudra un délai plus
long avant de se mettre à jour quant à cette
règlementation.
Le règlement prévoit des mesures
contraignantes, sous la forme d’amendes
par exemple, en cas de non-respect. Ces
dernières pourront s’élever à 20 millions
d’euros ou atteindre 4% du chiffre d’affaires
d’une entreprise selon les cas de figure, ce
qui représente un incitateur fort pour les
organismes devant appliquer ce règlement.
A échelle européenne, les autorités de
contrôle auront pour obligation de vérifier
sa mise en application et les organismes
ne l’appliquant pas devront en assumer les
conséquences économiques.
Quel conseil pourriez-vous donner aux
communes à l’aube de ces changements?
Le plus important est d’adopter une
démarche pragmatique et d’avancer étape
par étape pour ne rien oublier et ne pas
s’éparpiller. La protection des données ne
sera jamais effective à 100%. Le règlement
impose qu’il y ait une réflexion à ce sujet et
que des mesures soient prises pour favoriser
au maximum cette protection des données.
Cette démarche, bien que laborieuse, est en
réalité plutôt simple. Il faut bien s’informer
sur le niveau de détails à fournir et sur les
processus à mettre en place, la mise en
application est quant à elle assez simple. La
première étape pour une commune sera de
se renseigner sur la protection des données
et d’en comprendre l’impact sur son entité.
Il faut donc commencer par désigner une
personne en charge de l’identification
Georges Wantz
et de la caractérisation des traitements
et des problèmes qui y sont liés et de les
prioritiser. Il faudra ensuite d’établir un
plan de résolution pour être le plus en règle
possible le 25 mai 2018. n
Deloitte Luxembourg
560 Rue de Neudorf,
L-2220 Luxembourg
www.deloitte.lu