RGPD

Notre équipe est là pour vous aider dans le cadre de votre processus de mise en conformité au Règlement Général sur la Protection des Données (RGPD ou GDPR) → Consultez-nous !

Dans l’attente de nous rencontrer, voici déjà quelques ressources qui s’avéreront utiles:

Texte du RGPD et de la loi belge d’application (deux autres lois à venir)

Règlement 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (Règlement Général sur la Protection des Données) (les considérants 71, 134 et 143 et les articles 9, 10, 37, 41, 42, 43, 47, 53, 57, 64, 65, 69 et 70 ont été modifiés par un rectificatif du 23 mai 2018)
Loi du 3 décembre 2017 portant création de l’Autorité de protection des données (modifiée par les lois des 4 mars et 25 mai 2018)
- Arrêté du 13 juin 2018 de la Directrice Générale Recrutement et Développement du SPF Stratégie et Appui fixant le règlement d’ordre relatif aux tests linguistiques organisés conformément à la loi portant création de l’Autorité de protection des données du 3 décembre 2017
Projet de loi relatif à la protection des personnes physiques à l’égard des traitements de données à caractère personnel (adopté par la Chambre le 19 juillet 2018)
Projet de loi instituant le comité de sécurité de l’information et modifiant diverses lois concernant la mise en œuvre du RGPD (adopté par la Chambre le 19 juillet 2018)

[Loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et mise en oeuvre du RGPD]

Lexiques

Le lexique de l’Autorité de protection des données
Le lexique français-anglais de la Commission Nationale de l’Informatique et des Libertés

Représentation graphique du RGPD

le Dataviz de la Commission Nationale de l’Informatique et des Libertés
la cartographie d’exploration des outils et pratiques de protection de la vie privée de la Commission Nationale de l’Informatique et des Libertés
l’infographie publiée par le CLUSIF

Modèles de registre des activités de traitement (art. 30 RGPD)

Devez-vous tenir un registre ? Décidez à l’aide du schéma de l’Autorité de protection des données et de sa recommandation relative au registre des activités de traitements mais également de la prise de position du Comité européen à la protection des données et utilisez :

le modèle de l’Autorité de protection des données
le modèle de la Commission Nationale de l’Informatique et des Libertés
le GDPR Compliance Support Tool de la Commission nationale pour la protection des données du Luxembourg intègre un tel registre

Modèle de notification à l’autorité de contrôle d’une violation de données (art. 33 et 34 RGPD)

En cas de violation de données à caractère personnel, consultez les lignes directrices du Comité européen à la protection des données (ces lignes directrices n’ont pas encore été traduites en français) et utilisez :

le formulaire de notification de l’Autorité de protection des données

Modèle d’Analyse d’Impact relative à la Protection des Données (art. 35 RGPD)

Devez-vous effectuer une AIPD ? Décidez à l’aide du schéma de l’Autorité de protection des données, de sa recommandation d’initiative concernant l’analyse d’impact relative à la protection des données et la consultation préalable et des lignes directrices du Comité européen à la protection des données et utilisez :

le logiciel de la Commission Nationale de l’Informatique et des Libertés

Désignation d’un Délégué à la Protection des Données (art. 37 RGPD)

Devez-vous désigner un Délégué à la Protection des Données ? Décidez à l’aide du schéma de l’Autorité de protection des données et de ses recommandations relatives au délégué à la protection des données dans le cadre de l’application du RGPD et au cumul de la fonction de DPD avec d’autres fonctions et des lignes directrices du Comité européen à la protection des données. Consultez également les éléments essentiels minimums qu’une formation DPD doit contenir pour l’Autorité de protection des données et utilisez :

le formulaire de communication des coordonnées du DPD de l’Autorité de protection des données

→ Vous cherchez un DPD externe ? Consultez-nous !

Clauses contractuelles types pour le transfert de données vers des pays tiers (art. 46 RGPD)

Ces clauses n’ont pas encore été adoptées par la Commission européenne.

Les clauses adoptées, en application de la directive 95/46, par la Commission :

Lignes directrices du Comité européen à la protection des données (ancien Groupe de travail Article 29)

Ressources offertes par Lexing

Vous pouvez commander notre ouvrage (en anglais) consacré au RGPD à cette adresse.

Lexing commercialise différents packs en matière de protection des données.

Nous vous proposons également quelques vidéos:

et des actualités:

RGPD : quelles seront les particularités belges pour le secteur privé ? (avec Wolters Kluwer)
Procédure de recrutement : quel régime pour les données des candidats ? (avec Wolters Kluwer)
Le Règlement général sur la protection des données (suite et pas fin) (avec Wolters Kluwer)
Application du RGPD à l’analyse Big data (avec Wolters Kluwer)
Le RGPD s’applique-t-il aussi aux données des visiteurs de votre entreprise ? (avec Wolters Kluwer)
Quels changements pour les caméras de surveillance avec l’arrivée du RGPD ? (avec Wolters Kluwer)
Les acteurs du RGPD (avec Wolters Kluwer)
Quels sont les risques en cas de non-conformité au RGPD ? (avec Wolters Kluwer)
L’impact du RGPD sur l’e-mailing (avec Wolters Kluwer)
Quels réflexes avoir en cas de fuite de données ? (avec Wolters Kluwer)