- Outil d’auto-évaluation (DSAT) disponible gratuitement pour la mise en œuvre de la LPD révisée et du RGPD, consultable sur www.dsat.ch.
- DSAT offre des réponses prédéfinies, des propositions de mesures et des évaluations approfondies qui vont au-delà des questionnaires traditionnels.
- Développé par David Rosenthal (Homburger) et rédigé avec David Vasella (Walder Wyss).
- Le formulaire C.1 permet de vérifier si les traitements de données en Suisse sont soumis au RGPD et, le cas échéant, lesquels (valable à partir du 25 mai 2018).
La préparation au nouveau droit de la protection des données – la LPD révisée, mais surtout le Règlement général européen sur la protection des données – occupe actuellement un grand nombre d’entreprises. Pour faciliter les travaux de mise en œuvre, David Rosenthal du cabinet Homburger AG a développé un outil d’auto-évaluation. Cet outil, dont il assure la rédaction en collaboration avec David Vasella, est disponible pour une utilisation libre (selon les conditions de licence) sous www.dsat.ch disponibles.
Extrait du communiqué sur www.dsat.ch :
Après un test pratique approfondi, le premier jeu de formulaires de l’outil d’auto-évaluation de la protection des données (DSAT) a été publié aujourd’hui. Il peut être téléchargé via Downloads et est gratuit. DSAT aide les entreprises en Suisse à se préparer au RGPD et à la LPD révisée (base : projet du Conseil fédéral). Contrairement aux autres questionnaires et outils, il ne se contente pas de soulever les points pertinents pour évaluer la légalité, mais donne immédiatement les réponses possibles, présente les mesures possibles et va beaucoup plus loin. D’autres formulaires concernant d’autres aspects suivront continuellement.
DSAT a été développé par David Rosenthal du cabinet Homburger, qui en assure la rédaction en collaboration avec David Vasella du cabinet Walder Wyss. Il s’adresse aussi bien aux experts en protection des données, qui peuvent utiliser DSAT dans leur travail, qu’aux autres personnes intéressées qui souhaitent vérifier, si possible sans conseiller externe, quelles sont les mesures à prendre. A cet effet, le formulaire C.1 sera particulièrement utile pour déterminer si une entreprise en Suisse est soumise au RGPD, qui sera applicable à partir du 25 mai 2018, et si oui, avec quels traitements de données.