Guide des communes 2018

Que penser du rôle qu’a joué la CNPD
dans l’information aux entreprises par
rapport au RGPD?
La CNPD a investi beaucoup dans la
sensibilisation, ce qui est utile. Elle a
longtemps annoncé la création d’un
outil qui aurait aidé les entreprises à se
conformer au RGPD. Cette annonce a
découragé les entreprises privées comme
la nôtre à créer leur propre outil, puisque
l’organe de référence se proposait
d’en fournir un gratuit. Or, le simple
questionnaire d’audit qui en est sorti
n’est en rien une aide pour se mettre
en règle; les secteurs public et privé
ont besoin d’une aide, d’un coaching
et d’outils concrets pour atteindre les
objectifs fixés par le RGPD. De plus, le
secteur public n’a pas pris les devants
pour montrer l’exemple, comme on aurait
pu s’y attendre et encore aujourd’hui de
nombreuses entités publiques doivent se
mettre à jour et se pencher sur la mise
en application imminente du règlement.
Quels conseils adresseriez-vous aux entreprises
face à cette nouvelle réglementation?
Tout d’abord nous conseillons à toute
entreprise n’ayant pas encore enclenché le
processus de prendre cette réglementation
au sérieux. Même si la date butoir est
passée, il n’est jamais trop tard pour s’y
conformer.
Nous voyons cette réglementation comme
une opportunité pour les entreprises
d’améliorer certains de leur processus et
d’éliminer toutes les données inutiles.
Nous leur conseillons par ailleurs
d’améliorer la façon dont sont documentés
les processus, surtout dans les petites
entreprises où il n’y a pas de culture de la
documentation pour les décisions prises
au quotidien. Apprendre à recueillir et
documenter des décisions peut avoir des
effets positifs au niveau de l’amélioration
de l’efficacité du management, au-delà
du fait que la réglementation oblige cette
documentation. Ce règlement peut pousser
Carlo Harpes
les entreprises à adopter un nouveau mode
de fonctionnement dont les bienfaits s’en
ressentiront dans l’exercice quotidien de
leur activité.
Pour les plus grandes entreprises, nous
les encourageons à poursuivre sur leur
lancée d’application d’un management
de la sécurité et de la protection des
données, et ce, au travers d’un changement
de culture dans l’entreprise supporté
par une documentation adéquate. Nous
avons également élaborés 50 points
d’améliorations des prochaines normes
internationales ISO sur la gestion et
la protection des données à caractère
personnel qui pourraient aider les
dirigeants dans leurs démarches. n