Actions menées

• Mettre en place de nouvelles diligences pour les données importées
• Mettre en conformité les templates contractuels
• Elaborer et piloter les actions de remédiation contractuelle avec les fournisseurs externes du groupe (établir et valider les clauses RGPD des contrats)
• Mettre en conformité les outils (Saas) : revue des informations dispensées aux clients/utilisatuers, processus d’exercice des droits utilisateurs, processus en cas de Data Breach
• Intégrer les problématiques RGPD dans les processus métiers concernés
• Mettre à jour le dispositif de contrôle permanent sur les aspects RGPD
• Mener des actions de sensibilisation et de formation des équipes sur les sujets RGPD

Notre conseil

« Deux étapes sont primordiales pour la réussite d’un tel projet : le travail de diagnostic et la capacité à responsabiliser les acteurs dont l’implication est essentielle. »