Qu'est-ce que RGPD / GDPR ?
Le Règlement Général sur la Protection des Données (RGPD) est le règlement européen qui définit les règles relatives à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Applicable depuis mai 2018, il s'impose à toute organisation qui traite des données personnelles de résidents de l'UE, quel que soit son lieu d'établissement. Le RGPD consacre les droits des personnes concernées (accès, rectification, effacement, portabilité, opposition), impose le principe de protection des données dès la conception (privacy by design) et par défaut, et exige la tenue d'un registre des traitements, la réalisation d'analyses d'impact (DPIA) pour les traitements à risque élevé, et la notification des violations de données sous 72 heures.
Points clés
- Droits des personnes concernées : accès, rectification, effacement, portabilité, limitation, opposition, non-profilage automatisé
- Registre des traitements obligatoire (article 30) détaillant chaque activité de traitement
- DPIA (Data Protection Impact Assessment) obligatoire pour les traitements à risque élevé
- Notification des violations de données à l'autorité de contrôle sous 72 heures
- Sanctions pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial
- DPO (Data Protection Officer) obligatoire pour certaines catégories d'organisations
Pourquoi Zaxyr
Zaxyr facilite la conformité RGPD en automatisant la tenue du registre des traitements, la gestion des DPIA, le suivi des demandes de droits des personnes et la documentation des mesures techniques et organisationnelles. La plateforme fournit un mapping natif vers ISO 27001 (contrôles de sécurité) et NIS2 (notification d'incidents), permettant une approche unifiée conformité/sécurité.