RGPD : Règlement général sur la protection des données
Le RGPD est un dispositif obligeant toute entreprise à sécuriser les informations relatives à une personne.
Ainsi les principales données visées sont :
- son nom,
- son courriel,
- un matricule (numéro de sécurité sociale),
- une adresse IP,
- une photo,
- une vidéo,
- un RIB
Le RGPD a ainsi octroyé aux citoyens européens une protection accrue des données personnelles.
Il est fort probable que votre entreprise utilise ces données sensibles dans le cadre de son activité normale.
Mais êtes vous certain d’être en conformité avec cette obligation ?
En cas de défaillance (cyber attaque, virus, incidents physiques, malveillance en interne), les sanctions du non respect du règlement ne sont pas anodines.
Les amendes pouvant être prononcées en cas de mise en responsabilité peuvent aller jusqu’à 4 % du chiffre d’affaires de la société ou 20 M€; sans que votre responsabilité civile ne puisse vous couvrir.
En effet, vous devez souscrire une police d’assurances spécifique à ce risque.