Risquez-vous des sanctions après l’entrée en vigueur du nouveau règlement général sur les données personnelles, le 25 mai prochain ? La CNPD vient de mettre à votre disposition un outil gratuit pour vérifier votre conformité aux nouvelles exigences.

D’ici le 25 mai 2018, toute organisation luxembourgeoise devra répondre aux nouvelles exigences réglementaires relatives à l’utilisation des données personnelles. Or, la plupart des entreprises ont recours à ce type d’informations, ne fut-ce que pour établir et émettre une fiche de salaire. Beaucoup d’autres traitent des données personnelles dans leurs démarches commerciales, pour assurer un suivi de la clientèle, émettre des devis ou des factures. Enfin, la plupart des services numériques et applications traitent d’une manière ou d’une autre des données visées par le GDPR.

Un projet de recherche pour créer un nouvel outil

Aujourd’hui, beaucoup d’entreprises se posent de nombreuses questions face à la nouvelle réglementation européenne, le fameux GDPR. La première est de savoir si, effectivement, l’organisation répond ou non aux nouvelles exigences. Suis-je en conformité ou non ? Et si pas, que dois-je mettre en œuvre pour ne pas m’exposer à un risque de sanctions  (qui ont été sévèrement durcies) ?

Pour aider les acteurs à y voir plus clair, la Commission Nationale pour la Protection des Données (CNPD), en collaboration avec le Luxembourg Institute of Science and Technology (LIST), Digital Luxembourg et eProseedRTC, vient de lancer un nouvel outil : le GDPR Compliance Support Tool.

Evaluez votre degré de conformité maintenant

L’outil doit permettre aux organisations d’évaluer leur degré de conformité au nouveau règlement général sur la protection des données.

Le projet de recherche mené a permis l’établissement d’une « solution innovante et intuitive aux utilisateurs permettant de vérifier le niveau de maturité de leurs organisations en matière de protection des données », peut-on lire dans un communiqué de lancement. « L’outil permettra aux utilisateurs non seulement de gérer un registre de traitement, ainsi que tous les autres documents nécessaires à démontrer leur responsabilité, mais également de réaliser un suivi sur l’évolution du niveau de maturité de leurs organisations. »

Plus de 350 critères pris en compte

Le GDPR Compliance Support Tool contient une base de données exhaustive et détaillée tenant compte de plus de 350 critères d’exigences règlementaires.

Avant d’être lancé, cette semaine, il a été testé auprès des entreprises luxembourgeoises. Sur une durée de trois mois, vingt-huit sociétés ont participé à ce test sur base volontaire.
Les retours des sociétés ont permis d’optimiser et d’adapter l’outil aux besoins du terrain avant le lancement officiel.

Désormais, il peut être découvert gratuitement par toute les organisations luxembourgeoises. Chacune peut donc évaluer son degré de maturité face à ces nouveaux enjeux au départ de cette plateforme hébergée sur le site de la CNPD.

https://cst.cnpd.lu

Le communiqué précise encore que « le lancement de l’outil rejoint la volonté du Luxembourg de digitaliser et simplifier les procédures, notamment celles de mise en conformité avec le cadre règlementaire en vigueur et à venir ».