Mise en conformité RGPD & DPO partagé

La protection des personnes physiques à l’égard du traitement des données à caractère personnel est un droit fondamental.

Depuis le 25 mai 2018, le règlement européen 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, communément appelé RGPD (Règlement Général sur la Protection des Données) s’applique dans toute l’Union Européenne.

Ce texte a été complété par l’ordonnance n° 2018-1125 du 12 décembre 2018 portant modification de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés et diverses dispositions concernant la protection des données à caractère personnel.

Notre offre RGPD

Pour accompagner nos clients dans cette démarche de mise en conformité RGPD, nous avons décliné une offre complète qui repose sur trois piliers fondamentaux.

1. Nous aidons nos clients à leur mise en conformité à ce règlement.
2. Lorsque cela est nécessaire, nous intervenons comme DPO partagé.
3. Nous mettons à disposition notre logiciel de suivi et maintien de conformité.

Mise en conformité RGPD

MB2I, consciente de ses responsabilités et son devoir de conseil, a conçu une approche qui permet de répondre de façon efficace, aux besoins de ses clients pour leur mise en conformité par rapport à ce règlement.

Cette démarche repose sur une méthodologie inspirée des recommandations de la CNIL et complétée d’un logiciel et de documents facilitant le travail de la mise en conformité.

Au-delà de cette mise en conformité, l’audit de conformité RGPD que nous menons conduit à des mesures qui renforcent la sécurité informatique de nos clients.

Notre logiciel « RS » permet de piloter l’ensemble des actions nécessaires au maintien de la conformité et de la sécurité.

Nous apportons ainsi un cercle vertueux qui permet à nos clients d’avoir un retour sur investissement concret et tangible.

Notre solution : le logiciel RS

MB2I a mis en place une offre de délégué à la protection des données (DPO) qui est principalement chargé auprès de nos clients :

• De les informer et de les conseiller sur le règlement et les lois dans le domaine
• De contrôler le respect du règlement et du droit national en matière de protection des données
• De conseiller les clients sur la réalisation d’une analyse d’impact relative à la protection des données, notamment pour les données sensibles comme les données de santé et d’en vérifier l’exécution
• De coopérer avec l’autorité de contrôle (CNIL) et d’être le point de contact de celle-ci

De plus, dans le cadre de sa mission, le DPO MB2I :

• Répond par Email ou téléphone aux questions de nos clients sur ces sujets,
• Fournit une information périodique sur les recommandations de la CNIL, via une lettre périodique,
• Réalise une journée d’audit annuel pour évaluer la conformité des clients par rapport au règlement et aux recommandations de la CNIL.