Le Règlement Général pour la Protection des Données, émanation d’un règlement européenne d’Avril 2016 est entré en vigueur le 25 Mai 2018. Le texte détaillé est disponible sur le site de la CNIL.

1. Objet

Conséquence de la numérisation de la société et de la mondialisation de l’économie, le RGPD succède à la loi Informatique et Liberté dont la version initiale datait de 1978. Les principes directeurs de ce règlement sont les suivants :

• Reconnaissance que les données personnelles appartiennent aux personnes qui acceptent de les partager. Ceci est très différent du modèle américain qui considère que les données appartiennent à ceux qui les collectent. Voire les nombreux scandales liés au partage de données Facebook ou au vol d’information.
• Responsabilisation des entreprises et sous-traitants effectuant du traitement de données (collecte, analyse, profilage) : contrairement à la loi précédente (Informatique et Liberté, qui demandait que soit déclaré à la CNIL tout fichier de données) il est dorénavant attendu que les Entreprises se conforment au RGPD de par leur organisation, leurs collaborateurs (sensibilisés au sujet) et leurs outils (de sécurité informatique principalement).
  Elles peuvent à tout moment être contrôlées par la CNIL et doivent montrer pattes blanches : fiches de traitement détaillées, analyse d’impact et plan de gestion de crise en cas de perte ou de vol de données sensibles (médicales, religieuses, politiques …).
  En cas de non-respect du règlement elles risquent jusqu’à 4% de leur CA en amende.
• Propriétaires de leurs données personnelles, les clients peuvent à tout moment demander à y avoir accès, à ce qu’elles soient modifiées, à ce qu’elles soit effacées (droit à l’oubli), ou à ce qu’elle soient transférées à d’autres entreprises (en cas de transfert de contrat par exemple).

2. Stratsat et le RGPD

Dans les cadres de nos activités d’enquêtes nous sommes appelés à collecter et à analyser des données personnelles auprès des clients de nos propres clients : leurs préférences, leurs goûts, leurs attentes, leur satisfaction envers tel produit ou tel service, …

Nous sommes alors considérés par le RGPD comme des sous-traitants de nos clients qui restent, eux, les responsables du traitement. Les responsabilités respectives d’un sous-traitant et d’un responsable du traitement sont définis avec précision dans le RGPD.