Pour gérer vos consentements :
Categories: Sécurité

CNIL : beaucoup d'entreprises méconnaissent leurs obligations

Un contrôle de la CNIL c’est un peu comme la pluie. Cela arrive lorsque l’on s’y attend le moins. L’an dernier la Commission Informatique et Libertés a réalisé environ 160 contrôles, parfois à la plus grande surprise des sociétés. Résultat, un bon nombre d’entreprises apparaissent au fait de leurs obligations à propos de la sauvegarde des données personnelles.

Un sondage élaboré par Legal Suite, éditeur de solutions juridiques d’entreprises et le Village de la Justice paru ce jeudi 19 juin met à jour certains manques dans les relations entre les entreprises et la CNIL.

Presque la moitié des sondés (sur un total de 300 professionnels) déclarent ne pas maîtriser la gestion des données à caractère personnel. Des manques qui pourraient donner des sueurs froides à certains DSI car les amendes infligées par la CNIL peuvent monter jusqu’à 300.000 euros.

Selon les juristes, ce manque est principalement dû à un défaut de connaissances et de pratique. Christiane Feral-Schuhl du cabinet d’avocat Feral-Schuhl/Sainte Marie, réagit. Lors des audits, 27 % des entreprises ne sont pas aux normes de la CNIL en matière de prospection commerciale :  » les sociétés doivent connaître ce qu’elles risquent en cas de contrôle. Savoir que certaines d’entre elles n’ont pas vraiment d’expertise sur leurs données personnelles ne m’étonne pas. Il reste encore beaucoup de travail à faire « . Merav Griguer, sa consœur ajoute : « Désormais les professionnels commencent à intégrer le principe de Convenience (conformité). C’est tout de même un pas sur la bonne voie« . Un domaine parfois trop peu exploré par les sociétés et source de contentieux.

Quelques solutions commencent néanmoins à apparaître. Legal Suite propose un progiciel chargé de reproduire les documents nécessaires aux obligations de la CNIL. Le programme LS Données Personnelles tente de répondre à ces attentes. Fonctionnant seulement en Intranet, il permettra prochainement d’établir des solutions quasi-automatiques avec la Commission. Pour Thierry Mallat, directeur général adjoint Technologies de Legal Suite, LS Données Personnelles sert avant tout à accompagner les correspondants de sécurité :  » Il fournit une méthodologie, une liste des obligations juridiques à remplir. Mais il peut aussi servir d’outil d’organisation à chaque professionnel « . Environ 200 professionnels se sont déjà dotés d’un tel outil, histoire de ne pas être trop mouillé lorsqu’arrive l’orage.

Recent Posts

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

51 minutes ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

19 heures ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

23 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

3 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

3 jours ago