Dans cet article, nous fournirons une liste de questions fréquemment posées concernant le règlement général sur la protection des données (RGPD) pour les entreprises de commerce électronique.
Le RGPD est un règlement de l'Union européenne (UE) qui régit la collecte, le stockage et l'utilisation des données personnelles.
Découvrez nos 11 étapes liées à la mise en œuvre du RGPD
Avec la quantité croissante de données personnelles collectées et traitées par les entreprises de commerce électronique, il est important de comprendre les exigences du RGPD et comment il s'applique à votre entreprise.
Les questions abordées dans cet article fourniront une compréhension de base du GDPR et de ses implications pour les entreprises de commerce électronique.
Les questions que vous devez vous poser concernant le RGPD
Lequel des énoncés suivants décrit le mieux le secteur d'activité de votre entreprise ?
Combien de personnes travaillent dans votre entreprise ?
Offrez-vous vos produits et/ou services à des personnes situées dans l'Union européenne ?
Collectez-vous des informations sur vos clients ? (par exemple, leur nom, adresse e-mail, carte de crédit)
Les données client que vous collectez sont-elles cryptées ?
Ne collectez-vous que les données clients dont vous avez absolument besoin ? (minimisation des données)
Lors de la collecte des données de votre client, demandez-vous sa permission (consentement) et indiquez comment vous allez l'utiliser ?
Si l'un de vos clients change d'avis et ne souhaite plus que vous conserviez ses données, est-ce facile à annuler ?
Avez-vous une vision globale de toutes les données que vous collectez et traitez ? Y a-t-il déjà eu un enregistrement de cela?
Dans quelle mesure cet inventaire de données est-il complet ?
Avez-vous un processus spécifique pour vous assurer que vos clients ont la possibilité de transférer leurs données vers un autre fournisseur ? (portabilité des données)
Savez-vous si vous avez besoin ou non d'un Délégué à la Protection des Données pour votre entreprise ? (Personne chargée d'assurer la conformité à la protection des données).
Qu'est-ce qui décrit le mieux votre entreprise ?
Avez-vous mis en place un plan de notification de violation de données ?
Avec combien de fournisseurs tiers travaillez-vous ? (Service d'hébergement, solution emailing, système CRM etc.)
Avez-vous vérifié si vos fournisseurs tiers sont conformes au RGPD ?
Avez-vous dispensé des formations ou animé des ateliers/présentations sur la protection des données pour mettre votre équipe au courant ?
Avez-vous mis à jour votre politique de confidentialité ? (ou autre documentation en ligne accessible au public)
Répondez à ces questions et dressez une liste des actions que vous devez entreprendre. Le RGPD est une responsabilité permanente et vous devez vous en occuper immédiatement.
