GDPR

Bienvenue sur notre test de conformité au GDPR.

Les éléments de ce test sont directement issus du règlement européen sur la protection des données.

Ce test, qui ne peut se substituer à un audit complet, a pour but de mettre en évidence les principaux points de ce règlement dont la mise en conformité devra être réalisée avant 25 mai 2018, terme de rigueur.

Pour démarrer, veuillez cliquer sur le bouton ci-dessous.

Cabinet référent :

Hint

Votre entreprise a-t-elle ou compte-t-elle désigner un DPO (Data Protection Officer) ?

OuiNon

Votre entreprise dispose-t-elle d'une politique de protection des données, communiquée aux employés sur la façon de sauvegarder les données personnelles et de les traiter ?

OuiNon

Votre entreprise a-t-elle déjà réalisé/fait réaliser une 'Étude d'Impact sur la Vie Privée' (EIVP) / 'Privacy Impact Assessment' (PIA) démontrant que ses produits/services ne portent pas atteinte à la vie privée (Privacy by design) ?

OuiNonNon concerné(e)

Votre entreprise tient-elle à jour un registre des personnels autorisés à accéder aux données à caractère personnel ?

OuiNon

Votre entreprise dispose-t-elle d'un processus de suivi et de notification des violations de données auprès de l'autorité de protection ?

OuiNon

Lors de la récupérations de données à caractère personnel, l'utilisateur :

est informé sur la finalité du traitement

donne son accord pour le traitement de ses données au moyen d'une case pré-cochée (opt-out)

donne son accord pour le traitement de ses données au moyen d'une case à cocher (opt-in)

peut aisément s'opposer au traitement de ses données

ne donne pas son accord

Des données de citoyens Européens sont-elles stockées hors de l'Union Européenne ?

OuiNon

Les ordinateurs portables, smartphones et tablettes de votre entreprise sont :

Chiffrés

Managés (MDM, EMM ...)

Répertoriés dans un fichier tenu à jour

Aucun des trois

Si votre entreprise stocke des données personnelles dans le cloud (Drive, One Note, Dropbox ...), ces données sont-elles chiffrées avant leur envoi ?

OuiNonNon concerné(e)

Les données transférées par mail sont-elles chiffrées avant leur envoi ?

OuiNon

Des données personnelles sont-elles stockées en clair sur des supports amovibles (CD, DVD, clé USB, disque dur externe ...) ?

OuiNon

Les contrats signés avec les prestataires / sous-traitants comportent les mentions concernant les obligations et responsabilités concernant la protection des Données à Caractère Personnel (DCP) ?

OuiNon

Commentaire

En cochant cette case, je déclare avoir été informé de la finalité du traitement, de mes droits d'accès, de rectification et d'opposition et les accepte sans réserve.

Merci pour votre participation, votre résultat va s'afficher dans un instant.

Nom Entreprise Email Téléphone

Write a comment