Bienvenue

RGPD en pratique : conformité et amendes

Mamnoon Hadi

Head of Analytics & Insights, Readdle

Introduction

 

Ce que vous allez apprendre :

  • Conseils pratiques : appliquer le RGPD pour gérer les risques et assurer la conformité
  • Compétences clés : DPIA, gestion des dilemmes éthiques, alignement du RGPD sur la stratégie d'affaires
  • Études de cas : exemples réels chez Google, Facebook, British Airways, etc.
RGPD en pratique : conformité et amendes

Règlement général sur la protection des données

  • Loi de l'UE sur la protection des données
  • Met l'accent sur la minimisation, l'exactitude et l'intégrité des données

 

À qui s'applique-t-elle ?

  • Toute organisation qui traite, où que ce soit, les données personnelles de résidents de l'UE

 

Pourquoi est-ce important ?

  • Protège la vie privée à l'ère numérique
  • La non-conformité peut mener à des amendes allant jusqu'à 20 M € ou 4 % du chiffre d'affaires mondial
RGPD en pratique : conformité et amendes

Étude de cas : atteinte aux données chez British Airways

Année : 2018$^1$

  • Données compromises : British Airways a subi une atteinte exposant les données personnelles et financières de plus de 400 000 clients

  • Défaillance : l'ICO a conclu que British Airways, en tant que responsable du traitement, n'avait pas mis en place des mesures de sécurité adéquates, ce qui a mené à l'incident

 

  • Cause : une vulnérabilité du site a permis aux attaquants d'intercepter les données de réservation

 

Icône d'avion

1 ico.org.uk
RGPD en pratique : conformité et amendes

Étude de cas : atteinte aux données chez British Airways

 

  • Rôle : British Airways est responsable du traitement : elle décide de l'usage des données clients, tandis que le sous-traitant (ex. : fournisseurs de paiement comme Stripe, PayPal) traite les données

  • Violation : manquement au RGPD — protection des données dès la conception et minimisation des données

RGPD en pratique : conformité et amendes

Étude de cas : atteinte aux données chez British Airways

  • Amende/pénalité de l'ICO : 20 millions £ (réduite de 183 millions £)

  • Impact : renseignements personnels exposés, dont des données de cartes de crédit ; lourde responsabilité financière et perte de confiance

Animation d'un juge frappant du marteau

RGPD en pratique : conformité et amendes

Impact des violations du RGPD

 

  • Conséquences réglementaires : mesures d'application par les autorités de protection des données (APD), pénalités jusqu'à 4 % des revenus mondiaux

  • Risque d'actions en justice des personnes touchées : les passagers de BA pouvaient poursuivre après l'exposition de leurs renseignements et données de carte de crédit

 

  • Pénalités financières : imaginez payer 20 millions £ ou 4 % du chiffre d'affaires annuel pour quelque chose d'évitables

  • Atteinte à la réputation :

    • Perte de confiance des clients
    • Couverture médiatique négative
    • Impact d'affaires à long terme
RGPD en pratique : conformité et amendes

Leçons retenues

Qu'avons-nous appris de BA ?

Leçons clés :

  • Prioriser la protection des données
  • Définir des protocoles d'incident clairs
  • Mettre en place une sécurité robuste et des audits
  • Aviser l'ICO dans les 72 heures suivant la découverte d'une atteinte

 

Mesures proactives :

  • Réaliser régulièrement des analyses d'impact sur la protection des données (DPIA)
  • Former le personnel à la sécurité des données
  • Être transparent avec la clientèle
RGPD en pratique : conformité et amendes

Passons à la pratique !

RGPD en pratique : conformité et amendes

Preparing Video For Download...