Le SMS professionnel et le RGPD

Le RGPD (General Data Protection Regulation, GDPR en anglais) est le nouveau Règlement Général sur la Protection des Données mis en place par l’Union Européenne. Il est désormais le texte de référence en matière de protection des données personnelles pour les citoyens au sein de l’UE. Si ce règlement est Européen, il concerne toutes les entreprises qui traitent des données personnelles des individus de l’UE, qu’elles soient Européennes ou non.

Adopté par le Parlement européen le 14 avril 2016, il est applicable depuis le 25 mai 2018 et s’applique à toutes les données, qu’elles aient été récupérées avant ou après cette date.

Les sanctions pour non-respect du règlement ont par ailleurs été durcies : jusqu’à 2 % du CA et 10 millions d’euros (doublé s’il y a un manquement évident ou s’il y a préjudice, c’est-à-dire jusqu’à 4 % du CA et 20 millions d’euros !)

L’une des choses les plus importantes avec ce nouveau règlement est de bien documenter ses choix et de prévenir les clients. Pour plus d’informations, retrouvez ici le document détaillé du Règlement Général sur la Protection de Données.

Pour comprendre le RGPD, il faut comprendre ce qu’est une donnée personnelle, ce qu’on peut en faire, mais surtout ce qu’on doit en faire.

« Constitue une donnée à caractère personnel toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement » c’est-à-dire toute information vous permettant d’identifier une personne physique.

Certaines données personnelles se suffisent à elles-mêmes. Si vous possédez le nom d’une personne par exemple, ou encore son numéro de sécurité sociale, vous pouvez clairement identifier cette personne de manière directe. En revanche, si vous possédez des données comme une adresse postale ou encore un numéro de téléphone, ces données seules ne vous permettent pas l’identification d’une personne physique. Il faudrait donc coupler ces données pour que la personne soit identifiée.

Dans les deux cas, vous possédez des données personnelles mais elles n’ont pas la même valeur. Il est important d’identifier la valeur des données personnelles possédées pour savoir comment les traiter et quels processus mettre en place.

Les points capitaux du RGPD

Consentement

Gestion des données

Co-responsabilité

Portabilité des données

Le RGPD et vous

Le SMS professionnel et le RGPD

Bien comprendre le RGPD : qu’est-ce qu’une donnée personnelle ?

Introduction au Réglement Général de la Protection des Données (RGPD)

Les points capitaux du RGPD

En savoir plus sur notre mise en conformité au RGPD