Qu'est-ce que RGPD / GDPR ?
Le Reglement General sur la Protection des Donnees (RGPD) est le reglement europeen qui definit les regles relatives a la protection des personnes physiques a l'egard du traitement des donnees a caractere personnel. Applicable depuis mai 2018, il s'impose a toute organisation qui traite des donnees personnelles de residents de l'UE, quel que soit son lieu d'etablissement. Le RGPD consacre les droits des personnes concernees (acces, rectification, effacement, portabilite, opposition), impose le principe de protection des donnees des la conception (privacy by design) et par defaut, et exige la tenue d'un registre des traitements, la realisation d'analyses d'impact (DPIA) pour les traitements a risque eleve, et la notification des violations de donnees sous 72 heures.
Points cles
- Droits des personnes concernees : acces, rectification, effacement, portabilite, limitation, opposition, non-profilage automatise
- Registre des traitements obligatoire (article 30) detaillant chaque activite de traitement
- DPIA (Data Protection Impact Assessment) obligatoire pour les traitements a risque eleve
- Notification des violations de donnees a l'autorite de controle sous 72 heures
- Sanctions pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial
- DPO (Data Protection Officer) obligatoire pour certaines categories d'organisations
Pourquoi Zaxyr
Zaxyr facilite la conformite RGPD en automatisant la tenue du registre des traitements, la gestion des DPIA, le suivi des demandes de droits des personnes et la documentation des mesures techniques et organisationnelles. La plateforme fournit un mapping natif vers ISO 27001 (contrôles de securite) et NIS2 (notification d'incidents), permettant une approche unifiée conformite/sécurité.