ArticleCybersécurité & Conformité
RGPD, an II : les témoins s'expriment
La CIO.expériences du 28 mai 2020 sera sur le thème du « RGPD, an II » afin d'examiner tout ce qui a changé et doit encore changer.
Par Lemaire Bertrand
CIO organise une matinée CIO.expériences le 28 mai 2020 sous forme de webconférence sur le thème « RGPD, an II - Après la mise en conformité, place au rééquilibrage de la relation client ». En effet, deux ans après la mise en application du RGPD, certaines contraintes restent à respecter pour de bon et bien des opportunités échappent aux entreprises. Témoins et experts qui s'exprimeront permettront donc de faire le point sur le sujet et de mettre en avant les meilleures pratiques.
Typiquement, le RGPD ouvre pleinement la voie à l'usage des données personnelles dans un cadre d'échange, données nécessaires contre avantage pertinent. Sarah Benguigui, DPO du groupe Monoprix, expliquera ainsi comment la captation des données des tickets de caisse permet d'alimenter le programme de fidélité pour proposer des promotions adaptées et personnalisées. Philippe Loudenot, FSSI des Ministères Sociaux, rappellera ensuite les conditions de sécurité à respecter, notamment avec des données sensibles, mais aussi les limites pour le consentement.
Vers un « écosystème de la conformité »
Grande témoin de la matinée, Sophie Nerbonne, directrice chargée de la co-régulation économique de la CNIL (Commission Nationale de l'Informatique et des Libertés) expliquera la nouvelle donne. Avec le RGPD, la CNIL a adopté une vision plus inclusive des acteurs pour créer un « écosystème de la conformité ». L'autorité administrative indépendante met à disposition des outils et des méthodes pour aider les acteurs économiques dans leurs obligations comme l'analyse des risques associés à chaque traitement.
Etienne Papin, avocat associé du Cabinet Next Avocats, procédera à un état des lieux de la conformité RGPD. Surtout, il fera un point sur l'ensemble des réglementations sur les données personnelles auxquelles les entreprises implantées dans plusieurs pays doivent se soumettre à travers le monde. Enfin, Fabrice Mattatia, Délégué à la Protection des Données au Ministère de l'Intérieur, auteur de « RGPD et droit des données personnelles », expliquera comment mettre en oeuvre une culture de la donnée dans une vaste organisation déconcentrée et traitant des données très sensibles.
