- Assurer la sensibilisation et la formation des collaborateurs pour les préparer au RGPD.
- Réaliser un inventaire complet et une évaluation des risques des données à caractère personnel, y compris les données relatives aux enfants.
- Mettre en œuvre de manière contraignante le Privacy-by-Design/default, les contrats, les évaluations d’impact sur la vie privée et la documentation.
La Conférence allemande des autorités indépendantes de protection des données de l’État fédéral et des Länder, une association volontaire des commissaires officiels indépendants à la protection des données, a publié un document en 10 points (disponible auprès de la commissaire à la protection des données du Land de Basse-Saxe) a réuni des suggestions pour les entreprises afin de les aider à se préparer au RGPD :
- Organiser une sensibilisation
- Faire l’inventaire
- Vérifier la base juridique
- Vérifier particulièrement les données personnelles des enfants
- Mettre en œuvre la protection des données par la conception technique et par des paramètres par défaut favorables à la protection des données (“Privacy-by-Design” et “Privacy-by-Default”)
- Vérifier les contrats
- Mettre en œuvre une analyse d’impact sur la protection des données
- Organiser les obligations de déclaration et de consultation
- Mettre en œuvre les droits des personnes concernées et les obligations d’information
- Organiser la documentation
Sur le fond, ces points correspondent plus ou moins à la procédure qui s’est déjà établie dans la pratique, à savoir l’inventaire des traitements de données par le biais de questionnaires, l’évaluation des risques, selon les risques, l’analyse approfondie des opérations de traitement et, le cas échéant, une analyse d’impact (Privacy Impact Assessment), associée à des mesures de gouvernance, notamment l’introduction ou l’adaptation d’une politique de protection des données et, le cas échéant, d’autres politiques et modèles, la sécurisation des flux de données internes au groupe et l’adaptation des directives relatives aux points de contrôle juridiques lors du déroulement des projets.