{"id":5279,"date":"2019-03-16T23:20:53","date_gmt":"2019-03-16T22:20:53","guid":{"rendered":"https:\/\/www.agilit.law\/?p=5279"},"modified":"2021-10-27T00:32:35","modified_gmt":"2021-10-26T22:32:35","slug":"conformite-rgpd-premier-bilan-cnil","status":"publish","type":"post","link":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/","title":{"rendered":"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer !"},"content":{"rendered":"<p>A l\u2019occasion du \u00ab\u00a0Sweep Day\u00a0\u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab\u00a0Cnil\u00a0\u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679\" target=\"_blank\" rel=\"noopener noreferrer\">r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab\u00a0RGPD\u00a0\u00bb<\/a>. Cette op\u00e9ration a notamment permis de rappeler, dans un communiqu\u00e9 qu\u2019elle vient de publier, <strong>les axes de progression et les actions demeurant \u00e0 mener pour les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<h2>Les principaux constats de la Cnil<\/h2>\n<h3>Un bilan encourageant<\/h3>\n<p><a href=\"https:\/\/www.cnil.fr\/fr\/sweep-2018-premieres-tendances-sur-la-responsabilisation-des-sous-traitants-informatiques-lheure-du\" target=\"_blank\" rel=\"noopener noreferrer\">L\u2019\u00e9dition 2018 du \u00ab\u00a0Sweep Day\u00a0\u00bb<\/a> (i.e. action coordonn\u00e9e des autorit\u00e9s de protection des donn\u00e9es membres du Global Privacy Enforcement Network ayant pour objet d\u2019auditer, sur un plan international, une pratique ou un secteur pr\u00e9sentant un int\u00e9r\u00eat quant \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel) a \u00e9t\u00e9 <strong>l\u2019occasion pour la Cnil de souligner les bonnes pratiques d\u00e9ploy\u00e9es par les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong>, et en particulier par les prestataires de services informatiques. En effet, la Cnil rel\u00e8ve que\u00a0:<\/p>\n<ul>\n<li>l\u2019ensemble des organismes sollicit\u00e9s a men\u00e9 une analyse afin de d\u00e9terminer la n\u00e9cessit\u00e9 de d\u00e9signer un <strong>d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es<\/strong> (\u00e9galement appel\u00e9 <em>Data protection officer<\/em>)\u00a0;<\/li>\n<li>la grande majorit\u00e9 des organismes a men\u00e9 une analyse en vue de d\u00e9terminer sa qualification au regard du RGPD (cf. <strong>qualit\u00e9 de responsable de traitement ou de sous-traitant<\/strong>)\u00a0;<\/li>\n<li>les structures d\u2019envergure ont mis en place des proc\u00e9dures document\u00e9es pour <strong>diffuser une culture de la protection des donn\u00e9es<\/strong> ;<\/li>\n<li>les structures les plus avanc\u00e9es ont introduit la protection des donn\u00e9es d\u00e8s la phase de conception dans leurs m\u00e9thodologies de projet (cf. principe de <strong><em>Privacy by design<\/em><\/strong> consacr\u00e9 par le RGPD)\u00a0;<\/li>\n<li>la majorit\u00e9 des organismes audit\u00e9s a d\u00e9clar\u00e9 avoir mis en \u0153uvre des <strong>actions de sensibilisation<\/strong> des collaborateurs \u00e0 la protection des donn\u00e9es, aux moyens de documentations appropri\u00e9es ou de\u00a0sessions de formation.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h3>Des efforts demeurant \u00e0 fournir<\/h3>\n<p>Ce bilan dress\u00e9 par la Cnil moins d\u2019un an apr\u00e8s l\u2019entr\u00e9e en application du RGPD le 25 mai 2018 est encourageant et t\u00e9moigne du dynamisme des organismes traitant des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n<p>Toutefois, <b>certains axes de progression ont \u00e9t\u00e9 identifi\u00e9s par la Cnil.<\/b> Cette derni\u00e8re insiste sur certains points de vigilance en vue du respect de la r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel, en particulier pour ce qui concerne\u00a0:<\/p>\n<ul>\n<li>l\u2019\u00e9laboration et la mise en \u0153uvre d\u2019une <strong>proc\u00e9dure de gestion des incidents de s\u00e9curit\u00e9<\/strong> (en ce incluant notamment les violations de donn\u00e9es \u00e0 caract\u00e8re personnel)\u00a0;<\/li>\n<li>l\u2019organisation de la <strong>coop\u00e9ration entre les diff\u00e9rents acteurs en vue de la r\u00e9alisation d\u2019analyses d\u2019impact<\/strong>\u00a0des traitements sur la protection des donn\u00e9es \u00e0 caract\u00e8re personnel lorsqu\u2019elle est requise\u00a0;<\/li>\n<li>l\u2019\u00e9laboration et la mise en \u0153uvre d\u2019une <strong>proc\u00e9dure de gestion et de traitement des demandes d\u2019exercice des droits des personnes concern\u00e9es<\/strong>.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2>Un rappel opportun s&#8217;agissant de certaines actions \u00e0 mener<\/h2>\n<p>Cet \u00e9tat des lieux de la Cnil est l\u2019occasion de rappeler que, pour les sous-traitants comme pour les responsables de traitement, <strong>un certain nombre d\u2019actions structurantes doivent \u00eatre men\u00e9es, par tout organisme mettant en \u0153uvre des traite<\/strong><strong>ments de donn\u00e9es \u00e0 caract\u00e8re personnel, en vue de se mettre en conformit\u00e9 \u00e0 la r\u00e8glementation applicable en ce domaine.<\/strong><\/p>\n<p>&nbsp;<\/p>\n<h3>La cartographie des traitements<\/h3>\n<p>La mise en conformit\u00e9 au regard de la r\u00e9glementation en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re est un vaste chantier qui doit s\u2019inscrire dans la dur\u00e9e. A cet \u00e9gard, <strong>les op\u00e9rations de recensement des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel mis en \u0153uvre et leur int\u00e9gration dans les registres des activit\u00e9s de traitements <\/strong>(cf. article 30 du RGPD) constituent un pr\u00e9alable n\u00e9cessaire et prioritaire pour tout organisme. Il convient en effet de dresser un \u00e9tat des lieux fid\u00e8le des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel mis en \u0153uvre afin (1) d&#8217;identifier les \u00e9ventuelles non-conformit\u00e9s et les actions correctrices \u00e0 d\u00e9ployer, (2) d&#8217;\u00e9laborer le(s) registre(s) des traitements ainsi que les proc\u00e9dures et process internes \u00e0 formaliser et (3) d&#8217;en tenir compte dans le cadre des contrats conclus avec les diff\u00e9rents acteurs intervenant dans le cadre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel, et ce en vue d&#8217;assurer <strong>une mise en \u0153uvre concr\u00e8te et effective des principes applicables en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<h3>La formalisation de proc\u00e9dures et de process internes<\/h3>\n<p>Par ailleurs, les constats r\u00e9alis\u00e9s par la Cnil mettent en lumi\u00e8re la n\u00e9cessit\u00e9 d&#8217;\u00e9laborer et de d\u00e9ployer<strong> des proc\u00e9dures et process internes<\/strong> dont l\u2019objectif est de permettre \u00e0 chacune des parties prenantes de respecter ses obligations en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel, en formalisant en particulier :<\/p>\n<ul>\n<li><strong>pour tout nouveau projet, <\/strong>une<strong> d\u00e9marche <em>Privacy by design<\/em><\/strong>, n\u00e9cessitant en amont du projet, de proc\u00e9der \u00e0 une r\u00e9flexion et \u00e0 une analyse visant \u00e0 pr\u00e9venir toute atteinte \u00e0 la vie priv\u00e9e des personnes concern\u00e9es (minimisation des donn\u00e9es collect\u00e9es, limitation des dur\u00e9es de conservation des donn\u00e9es, information voire recueil du consentement des personnes concern\u00e9es, mesures techniques et organisationnelles permettant d\u2019assurer la s\u00e9curit\u00e9 et notamment la confidentialit\u00e9 des donn\u00e9es,\u2026). Cette d\u00e9marche doit bien entendu \u00eatre assortie,\u00a0 <strong>pour les projets existants, <\/strong>des actions \u00e0 mener en vue de la <strong>r\u00e9gularisation des pratiques effectives <\/strong>au regard des exigences de la r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel\u00a0;<\/li>\n<li>une <strong>proc\u00e9dure d&#8217;analyse d&#8217;impact<\/strong> relative \u00e0 la protection des donn\u00e9es permettant notamment de d\u00e9terminer, pour tout projet ou traitement en cours, si une telle analyse d\u2019impact est requise (<a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/atoms\/files\/liste-traitements-avec-aipd-requise-v2.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">cf. notamment les op\u00e9rations pour lesquelles la Cnil consid\u00e8re qu\u2019elle est requise<\/a>), de s\u2019assurer de l&#8217;existence de moyens et informations appropri\u00e9s \u00e0 cette fin et d&#8217;expliciter la m\u00e9thodologie \u00e0 suivre pour y proc\u00e9der le cas \u00e9ch\u00e9ant ;<\/li>\n<li>une <strong>proc\u00e9dure d&#8217;information et de recueil du consentement des personnes concern\u00e9es.<\/strong> A cet \u00e9gard, il convient <em>a minima<\/em> de formaliser et\/ou mettre \u00e0 jour les mentions d&#8217;information et de recueil du consentement appropri\u00e9es ou encore les politiques de protection des donn\u00e9es &#8220;online&#8221; ayant vocation \u00e0 informer les internautes et plus g\u00e9n\u00e9ralement tous contacts des traitements mis en \u0153uvre concernant leurs donn\u00e9es \u00e0 caract\u00e8re personnel;<\/li>\n<li>une <strong>proc\u00e9dure de gestion des demandes d&#8217;exercice de leurs droits par les personnes concern\u00e9es<\/strong> (droit d&#8217;acc\u00e8s, d&#8217;opposition, \u00e0 l&#8217;effacement, \u00e0 la portabilit\u00e9,&#8230;)\u00a0;<\/li>\n<li>une <strong>proc\u00e9dure de s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> visant \u00e0 d\u00e9finir les principes appliqu\u00e9s et mesures techniques et op\u00e9rationnelles prises par l&#8217;organisme en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel et une <strong>proc\u00e9dure de gestion des violations de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> exposant les actions \u00e0 mener en cas de failles de s\u00e9curit\u00e9 impactant des donn\u00e9es \u00e0 caract\u00e8re personnel ;<\/li>\n<li>un <strong>code de bonne conduite en mati\u00e8re\u00a0de protection des donn\u00e9es<\/strong> \u00e0 l&#8217;attention des collaborateurs amen\u00e9s \u00e0 traiter des donn\u00e9es \u00e0 caract\u00e8re personnel au sein de l&#8217;organisme, dont l&#8217;objectif est de diffuser une culture &#8220;protection des donn\u00e9es&#8221; et d&#8217;exposer les bonnes pratiques en la mati\u00e8re qu&#8217;il convient de respecter.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h3>Le d\u00e9ploiement d&#8217;une politique de contract management<\/h3>\n<p>Enfin, la mise en \u0153uvre des principes applicables en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel implique d&#8217;<strong>organiser la r\u00e9partition des r\u00f4les et responsabilit\u00e9<\/strong> en mati\u00e8re de protection des donn\u00e9es entre les diff\u00e9rents acteurs intervenant dans le cadre du traitement de telles donn\u00e9es, ainsi que les modalit\u00e9s de leur coop\u00e9ration. Pour m\u00e9moire, <strong>ces \u00e9l\u00e9ments doivent \u00eatre contractualis\u00e9s<\/strong> (cf. articles 26 et 28 du RGPD)<strong>, <\/strong>d&#8217;o\u00f9 l&#8217;importance de formaliser une <strong>politique de contract management<\/strong> et d&#8217;anticiper la formalisation de clausiers adapt\u00e9s (cf. mod\u00e8les de clauses).<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>Par <a href=\"https:\/\/www.agilit.law\/\" target=\"_blank\" rel=\"noopener noreferrer\">AGIL\u2019IT<\/a> \u2013 <a href=\"https:\/\/www.agilit.law\/expertises\/donnees-a-caractere-personnel\/\" target=\"_blank\" rel=\"noopener noreferrer\">P\u00f4le IT &amp; Data protection<\/a><\/p>\n<p><a href=\"https:\/\/www.agilit.law\/cabinet\/equipe\/laure-landes-gronowski\/\" target=\"_blank\" rel=\"noopener noreferrer\">Laure LANDES-GRONOWSKI<\/a>, Avocate associ\u00e9e<\/p>\n<p><a href=\"https:\/\/www.agilit.law\/cabinet\/equipe\/marie-miliotis\/\" target=\"_blank\" rel=\"noopener noreferrer\">Marie MILIOTIS<\/a>, Avocate<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A l\u2019occasion du \u00ab\u00a0Sweep Day\u00a0\u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab\u00a0Cnil\u00a0\u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab\u00a0RGPD\u00a0\u00bb. Cette op\u00e9ration a notamment permis de&hellip;<\/p>\n","protected":false},"author":4,"featured_media":2829,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[150,73],"tags":[],"coauthors":[94,113],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.3 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer ! - AGIL&#039;IT<\/title>\n<meta name=\"description\" content=\"A l\u2019occasion du \u00ab Sweep Day \u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab Cnil \u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab RGPD \u00bb. Cette op\u00e9ration a notamment permis de rappeler, dans un communiqu\u00e9 qu\u2019elle vient de publier, les axes de progression et les actions demeurant \u00e0 mener pour les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer ! - AGIL&#039;IT\" \/>\n<meta property=\"og:description\" content=\"A l\u2019occasion du \u00ab Sweep Day \u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab Cnil \u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab RGPD \u00bb. Cette op\u00e9ration a notamment permis de rappeler, dans un communiqu\u00e9 qu\u2019elle vient de publier, les axes de progression et les actions demeurant \u00e0 mener pour les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/\" \/>\n<meta property=\"og:site_name\" content=\"AGIL&#039;IT\" \/>\n<meta property=\"article:published_time\" content=\"2019-03-16T22:20:53+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-10-26T22:32:35+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2017\/09\/RGPD-en-Focus-sectoriels-metiers-e1505207416588.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1500\" \/>\n\t<meta property=\"og:image:height\" content=\"1000\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Laure Landes-Gronowski, Marie Miliotis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Laure Landes-Gronowski, Marie Miliotis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/\",\"url\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/\",\"name\":\"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer ! - AGIL&#039;IT\",\"isPartOf\":{\"@id\":\"https:\/\/www.agilit.law\/#website\"},\"datePublished\":\"2019-03-16T22:20:53+00:00\",\"dateModified\":\"2021-10-26T22:32:35+00:00\",\"author\":{\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a\"},\"description\":\"A l\u2019occasion du \u00ab Sweep Day \u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab Cnil \u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab RGPD \u00bb. Cette op\u00e9ration a notamment permis de rappeler, dans un communiqu\u00e9 qu\u2019elle vient de publier, les axes de progression et les actions demeurant \u00e0 mener pour les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.agilit.law\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer !\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.agilit.law\/#website\",\"url\":\"https:\/\/www.agilit.law\/\",\"name\":\"AGIL&#039;IT\",\"description\":\"Make things simple\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.agilit.law\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a\",\"name\":\"Laure Landes-Gronowski\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"caption\":\"Laure Landes-Gronowski\"},\"url\":\"https:\/\/www.agilit.law\/en\/author\/laure\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer ! - AGIL&#039;IT","description":"A l\u2019occasion du \u00ab Sweep Day \u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab Cnil \u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab RGPD \u00bb. Cette op\u00e9ration a notamment permis de rappeler, dans un communiqu\u00e9 qu\u2019elle vient de publier, les axes de progression et les actions demeurant \u00e0 mener pour les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/","og_locale":"en_US","og_type":"article","og_title":"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer ! - AGIL&#039;IT","og_description":"A l\u2019occasion du \u00ab Sweep Day \u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab Cnil \u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab RGPD \u00bb. Cette op\u00e9ration a notamment permis de rappeler, dans un communiqu\u00e9 qu\u2019elle vient de publier, les axes de progression et les actions demeurant \u00e0 mener pour les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.","og_url":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/","og_site_name":"AGIL&#039;IT","article_published_time":"2019-03-16T22:20:53+00:00","article_modified_time":"2021-10-26T22:32:35+00:00","og_image":[{"width":1500,"height":1000,"url":"https:\/\/www.agilit.law\/wp-content\/uploads\/2017\/09\/RGPD-en-Focus-sectoriels-metiers-e1505207416588.jpg","type":"image\/jpeg"}],"author":"Laure Landes-Gronowski, Marie Miliotis","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Laure Landes-Gronowski, Marie Miliotis","Est. reading time":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/","url":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/","name":"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer ! - AGIL&#039;IT","isPartOf":{"@id":"https:\/\/www.agilit.law\/#website"},"datePublished":"2019-03-16T22:20:53+00:00","dateModified":"2021-10-26T22:32:35+00:00","author":{"@id":"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a"},"description":"A l\u2019occasion du \u00ab Sweep Day \u00bb, la Commission nationale de l\u2019informatique et libert\u00e9s (dite \u00ab Cnil \u00bb) a dress\u00e9 un \u00e9tat des lieux de la mise en \u0153uvre de la nouvelle r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es, et en particulier du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es dit \u00ab RGPD \u00bb. Cette op\u00e9ration a notamment permis de rappeler, dans un communiqu\u00e9 qu\u2019elle vient de publier, les axes de progression et les actions demeurant \u00e0 mener pour les organismes mettant en \u0153uvre des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.","breadcrumb":{"@id":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/conformite-rgpd-premier-bilan-cnil\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.agilit.law\/en\/"},{"@type":"ListItem","position":2,"name":"Mise en conformit\u00e9 RGPD : un premier bilan positif de la Cnil mais un rappel opportun sur les actions \u00e0 d\u00e9ployer !"}]},{"@type":"WebSite","@id":"https:\/\/www.agilit.law\/#website","url":"https:\/\/www.agilit.law\/","name":"AGIL&#039;IT","description":"Make things simple","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.agilit.law\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a","name":"Laure Landes-Gronowski","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c","url":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","caption":"Laure Landes-Gronowski"},"url":"https:\/\/www.agilit.law\/en\/author\/laure\/"}]}},"_links":{"self":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/5279"}],"collection":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/comments?post=5279"}],"version-history":[{"count":32,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/5279\/revisions"}],"predecessor-version":[{"id":5317,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/5279\/revisions\/5317"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media\/2829"}],"wp:attachment":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media?parent=5279"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/categories?post=5279"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/tags?post=5279"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/coauthors?post=5279"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}