Assurer sa conformité RGPD

Le RGPD (règlement général européen sur la protection des données personnelles) devrait être une affaire réglée dans toutes les entreprises depuis 2018. En pratique, la conformité au RGPD reste très imparfaite dans la plupart des organisations, même quand la situation réelle s'approche des exigences réglementaires. Spécialiste de la conformité RGPD en entreprises, Fabrice Mattatia a publié Manuel de survie du RGPD en février 2021. Un peu plus d'un an plus tard, le même auteur en publie une deuxième édition, toujours chez Eyrolles. Il s'agit encore une fois d'une méthodologie simple présentée pédagogiquement et destinée aux entreprises moyennes ou petites ou bien encore aux non-juristes tels que des DSI. D'autres ouvrages du même auteur abordent le même sujet sous des angles plus juridiques et complets.

Comme la précédente édition, l'ouvrage s'ouvre sur les principales définitions et concepts de base. Puis on passe à la manière d'auditer son SI et de garantir la conformité RGPD de celui-ci. La constitution du registre des traitements est l'objet d'une longue partie dédiée avant que l'auteur ne s'intéresse aux conditions de licéité d'un traitement de données personnelles. Viennent ensuite une série focus sur des thèmes importants comme la cybersécurité. Le dernier chapitre pointe les erreurs courantes et des annexes fournissent des modèles de procédures et de documents. Entre les deux éditions, l'ouvrage a bien sûr été mis à jour avec les nouvelles jurisprudences et décisions des autorités.