ArticleIT & Direction
Données personnelles : AFAI, Cigref et Tech in France créent un groupe de
Avec l'entrée en application, en mai 2018, du règlement général sur la protection des données personnelles (RGPD), de nouvelles obligations vont s'imposer aux entreprises et aux éditeurs de logiciels, avec un risque d'amende à la clé en cas de manquement. Pour y faire face, l'AFAI, le Cigref et Tech in France créent un groupe de travail pour réfléchir aux bonnes pratiques à recommander aux DSI et aux fournisseurs de logiciels.
La responsabilité des entreprises, tout autant que celle des éditeurs de logiciels, pourra être engagée à partir de mai 2018 en cas de manquement à la protection des données personnelles, conformément aux dispositions du règlement général adopté par l’Union européenne en mai dernier*(). Un sujet ardu lorsque l’on considère l’utilisation massive de services génériques tels que la messagerie, la gestion des ressources humaines ou le suivi de la relation client, pointent l’AFAI, le Cigref et Tech In France. Or, en cas d'infraction, les amendes pourront aller de 2 à 4% du chiffre d'affaires des entreprises, ou de 10 à 20 millions d'euros pour les autres organismes. Et selon une récente étude du cabinet Vanson Bourne, 68% des entreprises n'ont encore aucun plan complet de mise en conformité établi.
Pour tenter de clarifier le sujet et aider les DSI et fournisseurs de solutions à faire face à ces obligations, l’AFAI, le Cigref et Tech In France - représentant d’une part les entreprises et d’autre part les éditeurs de logiciels - ont décidé de créer un groupe de travail afin de réfléchir à de bonnes pratiques de mise en œuvre. Les partenaires prévoient de livrer les conclusions de leurs travaux d'ici un an, à l’automne 2017. Le premier groupe de travail se réunira très vite, dès ce mois de novembre. Il sera co-piloté par le DSI de Scor Régis Delayat, vice-président du Cigref et administrateur de l’AFAI et Stanislas de Rémur, PDG de Oodrive et vice-président de Tech In France.
() RGPD : Règlement général sur la protection des données (en anglais, GDPR, General Data Protection Regulation)*
