GDPR Toolkit

En tant que professionnel du numérique, vous ne pouvez pas l'ignorer : tant vous, en tant qu'entreprise, que vos clients ont la responsabilité d'offrir aux consommateurs une expérience à l'épreuve de la GDPR. Cela se manifeste d'une part dans une méthode de travail de "Privacy by Design" et d'autre part dans une approche juridiquement correcte. En coopération avec son partenaire Sirius Legal, FeWeb aide ses membres avec des cours de formation spécifiques (FeWeb Academy), des conseils de première ligne gratuits (FeWeb Legal Line), des documents (Centre de Connaissance) et le GDPR Toolkit.

Nous avons le sentiment que de nombreuses entreprises sont réticentes à se mettre en conformité avec le GDPR. Le sujet est complexe, la tâche semble incalculable et les prix des consultants pour l'assistance individuelle montent en flèche, laissant de nombreuses petites entreprises et PME dans le froid.

Vous pouvez vous mettre au travail vous-même grâce à la GDPR Toolkit. Vous évitez ainsi des heures interminables d'honoraires ou de frais de conseil, des coûts cachés et des pertes de temps.

Self Assessment

D'une part, le GDPR vous oblige à effectuer une "évaluation d'impact sur la protection des données" pour toutes les données personnelles que vous traitez.

En outre, vous devez "prendre toutes les mesures organisationnelles et techniques appropriées pour assurer un niveau de protection adéquat". Cela signifie une sécurité informatique supplémentaire, l'adaptation des politiques de l'entreprise, des contrats supplémentaires avec les fournisseurs, la révision d'un certain nombre de processus internes, ... Pour pouvoir travailler avec cela, vous devez d'abord mettre en place un audit interne de GDPR afin d'identifier les points d'attention potentiels.

La GDPR Toolkit regroupe l'analyse d'impact obligatoire et l'audit GDPR dans un document à remplir soi-même, simple et pratique, dans lequel nous dressons le portrait de votre entreprise à partir d'une cinquantaine de questions, identifions les risques et formulons un plan d'action pour les éliminer.

Précisément parce que vous ne voulez pas tout faire vous-même, nous vous proposons 3 heures de conseils dans nos bureaux (ou à distance si vous préférez). Vous apportez avec vous votre document de self assessment, ainsi que toute la documentation que vous avez recueillie en interne, et vous nous envoyez vos questions à l'avance par courrier électronique. Au cours de la réunion, nous essayons de résoudre tous les problèmes identifiés d'une manière aussi utile et pragmatique que possible pour vous.

Laissez notre collection de modèles vous aider

Nous vous fournirons également une série de modèles et de gabarits qui vous permettront d'effectuer les ajustements nécessaires au sein de votre entreprise :

Un manuel complet de 40 pages sur le GDPR
Le texte du règlement lui-même
Notre document de self assessment avec 50 questions
Un modèle de politique en matière de vie privée et de cookies
Une politique de notification des violations de données
Un modèle de registre des traitements, tel que proposé par l'Autorité de Protection des Données
Une analyse d'impact sur la protection des données
Un modèle de politique de protection de la vie privée de l'entreprise et des employés
Deux modèles de contrats de sous-traitant (en tant que sous-traitant ou en tant que contrôleur)
Un CND général
Un exemple d'addendum sur la vie privée dans les contrats de travail
Un exemple de procédure pour le droit d'accès, le droit de rectification, le droit de suppression, le droit de transfert de données, le droit de restriction
Un document standard pour obtenir l'autorisation de traiter des données
modèle de clauses contractuelles pour l'exportation de données en dehors de l'UE
Bring your own device policy
2 présentations powerpoint sur la GDPR et la sécurité des données internes pour former votre personnel