Guide RGPD : Ce qu'il faut savoir sur la loi européenne de protection des données

Vue d'ensemble

Le 25 mai 2018, une nouvelle loi européenne sur la vie privée, appelée le Règlement Général sur la Protection des Données (RGPD), entrera en vigueur dans l'Union Européenne (UE). Le RGPD est conçu pour donner aux citoyens de l'UE plus de contrôle sur leurs données, renforçant leur droit d'accéder aux données personnelles les concernant et cherchant à unifier la protection des données à travers l'Europe sous une loi complète. Hippo CMMS a mis en place ce Guide RGPD pour vous aider à comprendre les bases du nouveau Règlement et ce que nous faisons pour nous conformer.

Qu'est-ce que le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) de l'UE remplace la Directive 1995 sur la Protection des Données. Les exigences du RGPD s'appliquent à chaque État membre de l'Union Européenne, visant à créer une protection plus cohérente des données des consommateurs et personnelles à travers les nations de l'UE. Certaines des exigences clés du RGPD en matière de confidentialité et de protection des données incluent :

• Exiger des organisations qu'elles obtiennent le consentement des personnes concernées pour le traitement de leurs données personnelles
• Anonymiser les données collectées pour protéger la vie privée des personnes concernées
• Communication claire, concise, transparente relative au traitement des données personnelles concernant la personne concernée
• Exiger des organisations qu'elles fournissent une communication et une notification des violations de données aux personnes concernées

À qui s'applique le RGPD ?

Le RGPD s'applique à toutes les organisations détenant et traitant des données personnelles de résidents de l'UE, indépendamment de leur localisation géographique. La collecte, l'utilisation, la divulgation ou l'élimination de données sont des activités de « traitement » sous le RGPD. Sous le RGPD, une organisation opère en tant que « responsable de traitement » ou « sous-traitant ». Un « responsable de traitement » détermine comment les données personnelles seront traitées. Un « sous-traitant » effectue des activités de traitement au nom du responsable de traitement.

Qu'est-ce que les données personnelles ?

Les données personnelles sont définies comme des informations relatives à une personne physique identifiée ou identifiable (« personne concernée »). Une personne identifiable est celle qui peut être identifiée, directement ou indirectement, en particulier par référence à un identifiant tel que — nom, adresse e-mail ou localisation, et aussi des identifiants en ligne comme l'adresse IP, les types de cookies de site web et autres identifiants d'appareil.

Engagement RGPD de Hippo CMMS

À travers tous les services Hippo CMMS, nous sommes engagés pour la réussite de nos clients, y compris la conformité avec le RGPD et les lois de protection des données de l'UE en général. Hippo CMMS sera pleinement conforme à ces nouveaux règlements d'ici la date limite légale pour garantir que tous nos clients et prospects en Europe bénéficient des pleines protections offertes par les nouvelles lois.

Qu'a fait Hippo CMMS ?

Nous avons pris de nombreuses mesures à travers toute l'entreprise pour nous assurer que nous serons prêts pour le RGPD.

• Nous avons examiné les exigences du RGPD et mettrons en œuvre des mesures pour garantir que la façon dont nous collectons, stockons et traitons les données personnelles est conforme aux nouveaux règlements.
• Nous avons examiné et mis à jour notre politique de confidentialité et notre politique de cookies pour aider à garantir que vos données sont traitées de manière appropriée à travers tous les services Hippo CMMS. Veuillez consulter notre Politique de Confidentialité et Politique de Cookies pour plus de détails.
• Nous avons également examiné les politiques de nos sous-traitants qui traitent les données personnelles de nos clients selon les normes de gestion de données, de sécurité et de confidentialité applicables requises sous le RGPD. Veuillez consulter les Sous-traitants de Données Hippo.
• Nous avons assuré que le personnel Hippo qui accède et traite les données personnelles des clients Hippo a été formé à la manipulation de ces données et est tenu de maintenir la confidentialité et la sécurité de ces données.
• Lorsque nous transférons des données en dehors de l'UE, nous nous engageons à des mécanismes de transfert de données appropriés comme requis par le RGPD.

Aspects du RGPD chez Hippo CMMS

Voici une liste des droits clés d'un individu sous le RGPD, que Hippo CMMS soutiendra par notre conformité RGPD :

• Droit d'accès aux données – les individus peuvent obtenir les données personnelles les concernant
• Droit de rectification des données en cas d'inexactitudes identifiées – les individus peuvent demander la rectification de données personnelles inexactes et le complément de données personnelles incomplètes
• Droit d'exiger l'effacement des données personnelles – les individus peuvent demander l'effacement de leurs données personnelles
• Droit de s'opposer au marketing direct – les individus peuvent s'opposer au traitement de données personnelles les concernant, utilisé à des fins de marketing direct
• Contrôle sur la prise de décision automatisée et le profilage – les individus peuvent s'opposer au traitement automatisé, y compris le profilage, qui produit des effets juridiques les concernant ou les affecte de manière significative
• Droit à la portabilité des données entre responsables – les individus peuvent demander et recevoir leurs données personnelles dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable