Protection & confidentialité des données

Quelles sont les exigences en matière de protection des données auxquelles mon entreprise doit se conformer et où en suis-je? Vous obtenez une évaluation professionnelle du degré de maturité de votre entreprise en matière de protection des données. De plus, nous vous donnons des mesures concrètes et pragmatiques pour combler vos lacunes en matière de protection et de sécurité des données.

Un concept de protection des données définit des lignes directrices et des mesures pour le respect de la protection des données. Nos spécialistes travaillent en étroite collaboration avec les responsables pour élaborer un concept de protection des données adapté à votre entreprise, en tenant compte de la législation applicable à votre entreprise, qu'il s'agisse du droit national ou international. Le concept de protection des données se concentre sur les sujets suivants:

• Principes de la protection des données
• Base juridique
• Détermination des données traitées
• Traitement des données
• Mesures techniques et organisationnelles (TOM) pour la protection des données
• Droits des personnes concernées

Nous vous accompagnons et vous déchargeons de la préparation à une certification de protection des données selon VDSZ et GoodPriv@cy:2018.

Selon vos besoins, nous élaborons une stratégie, une politique (Privacy Policy), des directives, un manuel ou un concept de protection des données. Ce faisant, nous tenons compte des bases légales nationales et internationales applicables à votre entreprise.

Les éléments clés des documents sont les thèmes suivants:

• Principes de la protection des données
• Bases juridiques
• Identification et classification des données traitées
• Traitement des données
• Mesures techniques et organisationnelles pour la protection des données
• Droits des personnes concernées

Vous souhaitez atteindre un niveau de protection des données adéquat et le maintenir? Un système de gestion de la protection des données (SGPD) vous permet d'avoir des responsabilités claires, des procédures pragmatiques et une bonne documentation.

Le DSMS peut se suffire à lui-même ou être intégré à d'autres systèmes de gestion (par exemple ISMS, QMS).

Pour votre DSMS, nous tenons compte du cycle PDCA (plan, do, check, act) et des thèmes suivants:

• Sensibilisation et engagement de la direction
• Définition des objectifs et du champ d'application
• Détermination de la situation actuelle et définition de mesures
• Élaboration et introduction de la documentation et des processus de protection des données
• Sensibilisation des collaborateurs
• Définition d'une feuille de route pour le maintien du SGPD

Nous assumons volontiers le rôle de responsable de la protection des données, conseiller en protection des données, spécialiste en protection des données ou de suppléant de ces fonctions. À ce titre nous nous consacrons aux tâches suivantes (liste non exhaustive):

• Procéder à des clarifications relatives à la protection des données
• Formation et conseil du/de la responsable des données sur les questions de la protection des données / sensibilisation du personnel
• Participation à l’application des dispositions de protection des données
• Surveillance du traitement des données personnelles selon les prescriptions en vigueur, y compris mesures de corrections
• Élaboration et mise à jour de dispositions et d’instructions
• Établissement et analyse d’évaluations d’impact sur la protection des données
• Soutien et encadrement de projets dans le domaine de la protection des données.
• Audits annuels, y compris établissement de rapports avec analyse des risques
• Mise en place et maintenance d’un système de gestion de la protection des données