On a reçu un rappel officiel pour la conformité GDPR, c'est quoi exactement et par où commencer ?

Ouvrez direct un fichier Excel avec ces colonnes : type de données à qui elles appartiennent, où elles sont stockées, qui y a accès, durée de conservation. Ce tableau constitue votre registre de traitement et représente 50 % du travail.

Pour notre atelier à Brescia, on a pris un cabinet d'avocats en 2022. On a payé 1.600 EUR au total pour la documentation, les chartes du personnel et l'intégration web. Ils prennent aussi une petite somme pour le suivi annuel.

Vous avez des caméras de surveillance au bureau ou à l'entrepôt ? En Italie, les caméras sur le lieu de travail sont soumises à des règles très strictes d'autorisation et d'affichage, à la fois sous le GDPR et le droit du travail. C'est le premier truc sur lequel ils collent des amendes.

La lettre de la chambre de commerce est sûrement juste un rappel générique, ne paniquez pas en lâchant 4.000 à 5.000 EUR au premier cabinet venu. La plupart se contentent de vous refourguer des modèles standards.

Voici l'ordre de priorité : 1) Formulaires de consentement et d'information pour les dossiers du personnel, 2) Contrat de traitement des données avec votre comptable externe, 3) Case à cocher pour l'information sous le formulaire de contact du site.

au début on en faisait toute une montagne mais on a tout plié en deux semaines.. et mdp sur le serveur local, un papier standard signé par le comptable et les bases étaient réglées.

En Italie, le Garante per la protezione dei dati personali mène des contrôles sectoriels réguliers. Vous appuyer sur le guide pour les PME publié par l'autorité vous garantira une conformité juridique solide.

Ne laissez pas traîner mais ne signez pas non plus des contrats hors de prix dans la précipitation ; commencez par dresser l'inventaire de vos données.

Je n'ai aucune expérience en conformité RGPD, c'est pourquoi je pose la question. Tous ceux qui se pressent sur conformité RGPD se heurtent au même obstacle.

Si vous grondez les fausses alertes, plus personne ne signalera rien. J'espère que cela vous sera utile.

Enregistré.

Je me pose aussi la question. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

C'est noté, merci.

Je suis entièrement d'accord. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard. À votre place, j'irais par cette voie.

Je suis d'accord. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Tous ceux qui se pressent sur conformité RGPD se heurtent au même obstacle. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Laissez-moi détailler l'aspect technique. L'erreur commise du côté de conformité RGPD est généralement réversible, mais coûteuse.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions. Je suis aussi curieux de savoir si d'autres font autrement.

Vous avez raison, je suis aussi passé par là. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Ne manquez rien : Essayer de faire cela seul est la voie la plus coûteuse.

C'est exactement ça. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine. Je suis aussi curieux de savoir si d'autres font autrement.