darnet clara – Econocom Onelink

N’oubliez pas de vous inscrire aux formations thématiques sur la protection des données personnelles !

darnet clara — Thu, 05 Sep 2024 07:34:16 +0000

L’équipe DPO vous souhaite une très belle rentrée.

Des sessions de formation par thématique vous sont proposées par le DPO du Groupe.

Vous pouvez participer entre le 06 septembre et le 06 décembre 2024 aux 11 sessions prévues.

Nous vous invitons à vous inscrire aux sessions de formation qui vous intéressent et à relayer cette information à d’autres personnes susceptibles d’être concernées.

Différents sujets seront abordés parmi lesquels:

Comprendre les exigences RGPD du Client
Savoir vérifier la conformité d’un traitement de données personnelles et connaître les droits des personnes dont les données sont traitées
Savoir vérifier la conformité d’un projet
Savoir analyser la conformité d’un site internet
Comprendre le process de gestion d’une violation de données personnelles
Savoir gérer un contrôle CNIL et savoir gérer une plainte
Savoir gérer une transmission/ partage de données personnelles
Savoir déterminer une durée de conservation de données personnelles
Comprendre les obligations d’un Sous-Traitant
Savoir gérer un audit Client
Savoir gérer la conformité d’un projet IA avec le RGPD et le Règlement IA

Vous pouvez vous inscrire à une ou plusieurs sessions qui vous intéressent en cliquant sur ce lien.

Pensez à vous inscrire aux formations de Septembre dispensées par le DPO avant votre départ en vacances !

darnet clara — Tue, 30 Jul 2024 08:57:09 +0000

Un nouveau calendrier de formations dispensées par le DPO du Groupe a été mis en ligne.

Différents sujets seront abordés parmi lesquels:

Comprendre les exigences RGPD du Client
Savoir vérifier la conformité d’un traitement de données personnelles et connaître les droits des personnes dont les données sont traitées
Savoir vérifier la conformité d’un projet
Savoir analyser la conformité d’un site internet
Comprendre le process de gestion d’une violation de données personnelles
Savoir gérer un contrôle CNIL et savoir gérer une plainte
Savoir gérer une transmission/ partage de données personnelles
Savoir déterminer une durée de conservation de données personnelles
Comprendre les obligations d’un Sous-Traitant
Savoir gérer un audit Client
Savoir gérer la conformité d’un projet IA avec le RGPD et le Règlement IA

N’oubliez pas de vous inscrire aux sessions qui vous intéressent avant votre départ en vacances en cliquant sur ce lien.

Pensez à vous inscrire à la formation dispensée par le DPO à destination des commerciaux !

darnet clara — Mon, 01 Jul 2024 14:48:38 +0000

Le RGPD impose des obligations strictes en matière de protection des données personnelles. En tant que commerciaux ou collaborateurs en interaction avec des Clients, vous êtes confrontés quotidiennement aux questions RGPD.

Une formation courte et opérationnelle a été conçue pour vous permettre de disposer des clés de compréhension du RGPD et d’acquérir de bons réflexes dans vos interactions commerciales.

A l’issue de cette formation de 30 min, vous saurez ainsi répondre aux questions fréquentes de vos clients sur la protection des données personnelles et sur le RGPD. Vous aurez ensuite toutes les clés afin de mettre en œuvre les bonnes pratiques de protection des données comme atouts différenciateurs pour développer la confiance du client.

Pour vous inscrire, cliquez sur ce lien.

NB: Si aucune des dates proposées ne vous convient, de nouvelles dates seront disponibles à partir de septembre. Nous vous informerons de la publication du nouveau calendrier de formation à la rentrée.

Une Communauté de Référents RGPD au service de la Privacy Excellence d’Econocom

darnet clara — Thu, 20 Jun 2024 13:26:40 +0000

Pour déployer son programme Privacy Excellence dans toutes ses entités Econocom peut compter sur une Communauté de Référents RGPD passionnée et très active.

Veillant à la conformité RGPD de votre entité, votre Référent est votre interlocuteur privilégié sur les sujets Protection des données personnelles et RGPD ; il est là pour vous conseiller sur les actions à entreprendre pour assurer la conformité de vos projets ou répondre aux questionnaires d’Appels d’offres de vos clients.

N’hésitez pas à le (la) contacter

Embarquez dans l’outil de conformité Data Protection !

darnet clara — Mon, 26 Jun 2023 06:20:30 +0000

Les 27 et 28 avril derniers se sont tenus deux ateliers sur le registre afin de former nos Data Protection Lead (référents de chaque entité) à la protection des données et à l’outil de conformité Data Legal Drive.

Le jeudi 27 et vendredi 28 avril, la Team DPO a organisé et animé deux ateliers sur le registre, respectivement pour ses référents internationaux et ses référents France.

Ce sont près d’une cinquantaine de personnes qui se sont retrouvées via Teams ou sur le site de Puteaux afin de s’approprier le nouvel outil de conformité Data Legal Drive.

Cet atelier, coanimé par un consultant expert de Data Legal Drive, a permis aux collaborateurs de réviser les basiques de la protection des données personnelles, d’apprivoiser l’outil à leur disposition pour satisfaire l’obligation RGPD de faire un registre mais aussi d’échanger avec leurs pairs.

Data Legal Drive est un outil global de conformité. Ainsi, d’autres ateliers sur les autres modules de l’outil tels que celui sur la gestion des droits des personnes, la violation des données personnelles ou la réalisation d’analyses d’impact seront bientôt organisés pour nos référents en charge de ces thématiques.

Des supports de formation ainsi que des tutos sont à votre disposition sur demande auprès de la team DPO. Vous trouverez également dans la rubrique « ressources » la liste des référents.

RGPD : où en sont les entreprises 5 ans après ?

darnet clara — Wed, 31 May 2023 08:42:59 +0000

La quasi-totalité des entreprises estime avoir un niveau de conformité avancé en matière de protection des données. Des efforts ont notamment été réalisés sur la cybersécurité et la formation des collaborateurs. Synthèse du Baromètre RGPD 2023 dévoilé aujourdhui par Data Legal Drive, en partenariat avec Lefebvre Dalloz, lAFJE, le MEDEF 92 et Grant Thornton.

Les entreprises sont presque 100 % « RGPD compliant », selon les résultats du Baromètre 2023 publiés aujourd’hui par Data Legal Drive, en partenariat avec Lefebvre Dalloz, l’AFJE, le MEDEF 92 et Grant Thornton. En 2023, 7 entreprises sur 10 estiment avoir un niveau de conformité « avancé » alors que la moitié d’entre elles considérait avoir un niveau de conformité « modéré » l’an dernier.

Crainte des sanctions de la CNIL

Une accélération de la mise en conformité qui serait en partie due à la médiatisation des sanctions prononcées par la CNIL. 8 DPO sur 10 confient en effet dans l’étude « que leur direction réagit après l’annonce d’une sanction de la CNIL dans l’actualité » en mettant en place « de nouvelles actions » et en validant « de nouveaux budgets ».

Pour autant, si la grande majorité des répondants (88 %) avoue craindre les sanctions de la CNIL, seulement 27 % d’entre eux disent avoir « ni les moyens humains ni financiers pour mener les actions qui leur permettraient de bien gérer un éventuel contrôle » de la Commission.

D’ailleurs, près d’une entreprise sur trois disent ne pas avoir « débloqué de budget ou de ressources humaines sur la mise en conformité au RGPD ». Cela se traduit concrètement par un retard en matière de digitalisation. Par exemple, les entreprises sont encore 57 % à utiliser Excel pour constituer leur registre de traitements. Des progrès sont toutefois notables puisque cette année 38% des DPO et juristes interrogés précisent avoir opté pour un logiciel de conformité RGPD (contre 13 % en 2020).

Workshop et séminaires

Les entreprises semblent par ailleurs mieux sensibilisées aux risques cyber. Huit sur 10 ont ainsi mis en place de nouvelles mesures visant à renforcer la sécurité de leurs données, soit « 3 fois plus qu’en 2020 », souligne l’étude.

Les collaborateurs sont, eux aussi, mieux sensibilisés. Plus de la moitié des entreprises (55 %) ont déployé des formations en e-learning pour former leurs salariés au RGPD. Autres outils de formation plébiscités par les organisations : les workshops et les séminaires, qui ont été organisés par 81% des répondants, (soit 41 points de plus que l’an dernier). Des chiffres rassurants mais pas encore suffisants pour être 100 % compliant : 4 entreprises sur 5 estiment que la formation des collaborateurs n’est « pas encore entièrement conduite ».

Parmi les autres axes à améliorer enfin, celui du privacy by design puisque seulement une entreprise sur cinq l’a intégré à ses pratiques.

Remarque : L’enquête a été réalisée auprès de plus de 300 entreprises et organismes publics (41 % d’ETI, 8 % de TPE, 34 % de PME et 17 % de grandes entreprises. 76 % du secteur privé et 23 % du secteur public.

Source: Editions Législatives via Data Legal Drive

Happy Data Protection Day !

darnet clara — Mon, 30 Jan 2023 10:54:52 +0000

Le 30 janvier, nous célébrons la journée de la protection des données 2023 !

Comme le 28 janvier 2023 – la journée de la protection des données – tombe un samedi, nous avons décidé de célébrer cette journée importante ce lundi .

Cette date marque l’anniversaire de la Convention 108 du Conseil de l’Europe sur la protection des informations personnelles, première loi internationale juridiquement contraignante dans le domaine de la protection des données. Elle est célébrée chaque année par les 47 pays du Conseil de l’Europe ainsi que par les institutions de l’UE.

La Journée de la protection des données 2023 est une occasion spéciale de rappeler l’augmentation continue des exigences de nos Clients en matière de pratiques d’excellence en protection des données émanant de leurs partenaires.

Un niveau élevé de protection des données fait donc plus que jamais la différence dans le renforcement de la confiance des Clients et des Employés d’Econocom.

Econocom entre dans la cinquième année de son programme engagé et mobilisateur de protection des données et nous sommes heureux d’annoncer la mise à disposition d’un outil groupe de conformité Data Legal Drive, d’un calendrier de formations – sous format webinar – animées par le DPO et la création de la Communauté Data Protection d’Econocom, une équipe de personnes volontaires pour assurer à Econocom un niveau élevé de protection des données. Je vous invite à les découvrir dans le document disponible dans les Ressources de cette page (marge à gauche).

Pour cette Communauté , le Data Protection Village virtuel est désormais créé pour permettre à tous ses membres de collaborer , d’échanger leurs pratiques, d’augmenter leur expertise en protection des données afin d’appuyer leur pays et leur entité dans leur plan d’action conformité . Si vous souhaitez rejoindre cette communauté , n’hésitez pas à contacter l’équipe DPO.

Je vous souhaite une très belle Journée de la Protection des Données 2023.

Daniele Lefur
Group Data Protection Officer (DPO Groupe)

On 30 January we are celebrating the Data Protection Day 2023

As the 28th January 2023 – the Data Protection Day – falls on a Saturday, we have decided to celebrate this important day this Monday.

The date marks the anniversary of the Council of Europe’s Convention 108 on the protection of personal information, the first legally binding international law in the field of data protection, and is celebrated every year by the 47 countries of the Council of Europe as well as the EU institutions.

The Data Protection Day 2023 is a special occasion to recall the continuous increase of Clients requirements for best-in class data protection practices coming from their partners.

Therefore, hight standard of data protection makes the difference more than ever in enhancing Clients and Employees trust.

Econocom is entering the fifth year of its committed and mobilizing data protection program and I am pleased to announce the provision of the Group compliance tool, Data Legal Drive , a calendar of live training sessions by the DPO and the creation of the Econocom Data Protection community, a team of volunteers to ensure a high level of data protection for Econocom. I invite you to meet them through the photo slider attached.

For this Community , the virtual Data Protection Village is now created to allow all its members to collaborate, to exchange their practices, to increase their expertise in data protection in order to support their country and entity in their compliance action plan . If you would like to join this community, please contact the DPO team.

Wish you a lovely 2023 Data Protection Day.

Daniele Lefur
Group Data Protection Officer (DPO Groupe)

Prêts à se former sur l’outil de conformité RGPD Data Legal Drive ?

darnet clara — Thu, 26 Jan 2023 15:30:19 +0000

La conformité RGPD exige une parfaite connaissance des traitements de données personnelles réalisés par chaque entité. La solution Data Legal Drive a été sélectionnée par la Direction Data Protection. Elle servira à décrire le traitement des données personnelles de chaque entité et assurer la conformité à leur obligation d’établir un Registre des traitements, réaliser une analyse d’impact éventuelle et suivre via un tableau de bord leur conformité.

Ces formations, format webinar, seront animées par l’Equipe DPO. Nous vous donnons RDV entre le 20 février et le 14 mars 2023 pour nos 11 sessions prévues. Vous pourrez poser vos questions lors de la session choisie. Nous vous invitons à vous inscrire aux sessions de formation qui vous intéressent et à relayer cette information à d’autres personnes susceptibles d’être concernées.

Découvrez le calendrier des formations en cliquant ici ou rendez-vous sur la page DPO

Les formations « Comment mettre en place un registre des traitements sur l’outil Data Legal Drive » et « Comment vérifier la conformité d’un traitement de données personnelles » sont particulièrement recommandées à toute personne qui traite des données personnelles dans le cadre de ses missions professionnelles.

N’hésitez pas à prendre contact avec Clara Darnet ou Daniele Lefur pour toute précision sur ces formations.

Point de vigilance avant la trêve de Noël

darnet clara — Thu, 22 Dec 2022 12:39:21 +0000

1/ La conformité des sites internet

Suite à une plainte , La CNIL a sanctionné la société Microsoft Ireland le 19 Décembre 2022 à hauteur de 60 millions d’euros pour absence de mécanisme pour refuser les cookies sur son site web « bing.com ».

La DPO team est à la disposition des responsables des sites web d’Econocom pour les aider dans leur mise en conformité.

2/ Les transferts hors UE

Lorsqu’il y a transfert de données personnelles vers des sous-traitants situés en dehors des pays de l’Union Européenne la signature des nouvelles clauses contractuelles de la Commission Européenne doit intervenir au plus tard le 27 Décembre 2022.

La DPO Team vous souhaite de belles fêtes de fin d’année.

Du côté des Autorités de Protection des Données …

darnet clara — Thu, 15 Dec 2022 13:38:55 +0000

1/ Amende de 300 000 euros à l’encontre de la société Free Mobile, notamment pour ne pas avoir respecté les droits des personnes et la sécurité des données de ces utilisateurs.

2/ Sanction de 600 000 euros à l’encontre d’EDF

Dans une délibération SAN-2022-021 du 24 novembre 2022, la formation restreinte de la CNIL a imposé à la société EDF une amende administrative de 600 000 € pour violation à l’obligation de recueillir le consentement des personnes concernées, le non-respect de l’obligation d’information et des insuffisances au sujet de la sécurité des données.

3/ L’Autorité de protection des données irlandaise condamne Meta à une amende de 265 millions d’euros fin novembre, pour « mesures de sécurité insuffisantes à la suite d’une violation de données par « data scraping » » concernant « 533 millions de dossiers contenant des numéros de téléphone, des identifiants Facebook, des noms et dates de naissance, y compris de personnalités, rendus publics sur un forum ».

4/ L’UE enquête sur le non-respect du RGPD par TikTok

Le 21 novembre la Présidente de la Commission européenne confirme que plusieurs enquêtes sont en cours concernant le transfert de données des citoyens de l’UE par TikTok vers la Chine et la publicité ciblée destinée aux mineurs.

Le 29 décembre 2022, la CNIL a sanctionné le réseau social TIKTOK pour un montant total de 5 millions d’euros pour deux raisons : les utilisateurs de « tiktok.com » ne pouvaient pas refuser les cookies aussi facilement que les accepter et ils n’étaient pas informés de façon suffisamment précise des objectifs des différents cookies.

5/ Amende record de 405 millions d’euros infligée à Instagram

L’autorité de contrôle irlandaise a imposé en Septembre au réseau social une amende de 405 millions d’euros pour des manquements au traitement des coordonnées des utilisateurs mineurs.

Cette décision sanctionne la divulgation publique d’adresses électroniques et/ou de numéros de téléphone d’enfants utilisateurs de la fonction de compte professionnel d’Instagram et l’utilisation d’un paramètre public par défaut pour les comptes personnels d’enfants utilisateurs sur Instagram.

6/ La CNIL condamne Apple à une amende de 8 millions d’euros

Le 29 décembre dernier, la CNIL a sanctionné Apple à hauteur de 8 millions d’euros. Les faits reprochés ? Après avoir réalisé des contrôles entre 2021 et 2022, la CNIL a constaté que la société déposait des identifiants publicitaires sur le terminal des utilisateurs français d’iPhone sans recueillir leur consentement dès que ces derniers se rendaient sur l’App Store.

Les identifiants étaient déposés automatiquement car les paramétrages de ciblage de la publicité étaient pré-cochés par défaut. En outre, les utilisateurs devaient effectuer un grand nombre d’actions afin de désactiver ce paramètre puisque la possibilité n’était pas intégrée au parcours d’initialisation du téléphone.

La formation restreinte de la CNIL a donc relevé un manquement à l’article 82 de la loi Informatique et Libertés et a sanctionné la société Apple Distribution International d’une amende de 8 millions d’euros. Elle a justifié ce montant par « la portée du traitement limitée à l’App Store, par le nombre de personnes concernées en France et les bénéfices que la société tire des revenus publicitaires indirectement générés à partir des données collectées par ces identifiants et par le fait que la société s’est depuis mise en conformité ».

7/ La CNIL prononce une sanction de 3 millions d’euros à l’encontre de VOODOO

La CNIL a effectué plusieurs contrôles sur voodoo.io et sur différentes applications mobiles éditées par la société VOODOO sur l’AppStore, dans le cadre du téléchargement et du fonctionnement des applications sur un iPhone. Elle a constaté un manquement à l’article 82 de la loi Informatique et Libertés.

Le manquement? L’utilisation d’un identifiant de suivi/technique à des fins publicitaires sans le consentement de l’utilisateur.

La CNIL a prononcé à l’encontre de la société VOODOO une amende de 3 millions d’euros rendue publique. Elle a également enjoint à la société de recueillir le consentement de l’utilisateur à l’utilisation de l’IDFV à des fins publicitaires dans un délai de 3 mois à compter de la notification de la décision, sous astreinte de 20 000 euros par jour de retard.