En bref. Un audit sur mesure de vos pratiques en matière de données personnelles, structuré autour de six dimensions. Il se déroule en quatre étapes et aboutit à un rapport qui signale les écarts de conformité et propose des recommandations précises. Un accompagnement à la mise en œuvre peut suivre.
L’audit RGPD est un contrôle de la manière dont votre organisation collecte, stocke, traite et partage les données personnelles, au regard du Règlement général sur la protection des données (RGPD) de l’Union européenne. Il vous aide à respecter ces règles et à garantir la vie privée de vos clients et de vos salariés.
Un audit adapté à votre activité
Chaque organisation a ses propres besoins en matière de protection des données. Nous concevons l’audit avec vous, en fonction de votre activité et de vos objectifs, et nous travaillons en lien étroit avec vos équipes tout au long de la mission.
Les six dimensions de l’audit
- Collecte et traitement. Évaluation de vos politiques et pratiques de collecte, de stockage, de traitement et de partage des données personnelles : licéité, transparence et consentement.
- Sécurité des données. Analyse des mesures qui protègent les données contre tout accès non autorisé, toute divulgation, altération ou destruction accidentelle ou illicite.
- Gestion des risques. Évaluation de vos processus d’identification des risques, de leur probabilité et de leur impact, ainsi que des mesures prises pour les réduire.
- Droits des personnes. Analyse de la façon dont vous garantissez les droits d’accès, de rectification, d’effacement, de portabilité et d’opposition.
- Responsabilité et documentation. Évaluation des registres et documents qui démontrent votre conformité, dont les politiques de confidentialité et les accords de traitement des données.
- Formation et sensibilisation. Analyse des actions qui informent vos salariés de leurs obligations en matière de protection des données.
Les quatre étapes de l’audit
- Évaluation initiale. Nous analysons votre infrastructure de données et vos pratiques actuelles de gestion des données.
- Identification des risques. Nous repérons les zones à risque et évaluons leur conformité aux exigences du RGPD.
- Analyse des politiques et procédures. Nous passons en revue vos politiques de confidentialité, vos recueils de consentement et vos procédures de sécurité.
- Rapport et recommandations. Nous remettons un rapport détaillé : conclusions de l’audit, points de non-conformité identifiés et recommandations précises pour renforcer votre conformité.
Nous vous donnons ensuite les éléments pour construire votre plan d’action. Nous pouvons aussi vous accompagner dans sa mise en œuvre.
Ce que l’audit vous apporte
- Une exposition réduite aux sanctions. Le RGPD prévoit des amendes pouvant atteindre 20 millions d’euros ou, pour une entreprise, 4 % du chiffre d’affaires annuel mondial. L’audit vous permet d’identifier et de corriger les écarts avant qu’ils ne deviennent un risque réglementaire ou d’image.
- Une confiance renforcée. En montrant votre engagement pour la protection des données, vous consolidez la confiance de vos clients et votre réputation.
- Des risques mieux maîtrisés. Identifier et atténuer les risques liés aux données protège votre organisation contre des violations coûteuses.
Pour sensibiliser vos équipes, l’audit peut être complété par notre atelier RGPD. Découvrez aussi l’ensemble de nos audits, dont l’audit social.
Questions fréquentes
Que contrôle un audit RGPD ?
Il porte sur six dimensions : la collecte et le traitement des données, leur sécurité, la gestion des risques, le respect des droits des personnes, la documentation de la conformité et la sensibilisation des salariés.
Que contient le rapport remis en fin d’audit ?
Le rapport présente les conclusions de l’audit, les points de non-conformité identifiés et des recommandations précises pour y remédier. Il sert de base à votre plan d’action.
Quelles sanctions prévoit le RGPD ?
Les amendes administratives peuvent atteindre 20 millions d’euros ou, pour une entreprise, 4 % de son chiffre d’affaires annuel mondial. S’y ajoutent les risques pour la réputation en cas de violation de données.
Pouvez-vous nous accompagner après l’audit ?
Oui. Nous pouvons vous accompagner dans la mise en œuvre des recommandations, et former vos équipes lors d’un atelier dédié au RGPD.
Parlons de votre situation
Un échange de 30 minutes, sans engagement, pour comprendre ce que vivent vos équipes et voir si un audit est la bonne réponse. Si ce n’est pas le cas, nous vous le dirons.