DPO internes
- Juriste, DSI ou référent désigné DPO en plus de ses fonctions
- Besoin d'un appui expert sur les sujets complexes
- Charge de travail à absorber : DPIA, registre, contrats
Cybersécurité & Gouvernance
Accompagnement RGPD et DPO
Une expertise juridique et technique pour mettre en conformité vos traitements de données personnelles et appuyer votre DPO, qu'il soit interne ou externe. Interventions en Île-de-France, à Lyon, Chambéry, Annecy et Genève, ou à distance partout en France et en Suisse romande.
L'enjeu
Le RGPD se pilote dans la durée.
Le RGPD impose de documenter ses traitements, d'encadrer ses sous-traitants, de répondre aux demandes des personnes et de gérer les violations de données. Il impose aussi, dans certains cas, de désigner un délégué à la protection des données (DPO).
Beaucoup de DPO, souvent désignés en interne, n'ont pas toujours le temps ni l'ensemble des compétences pour porter seuls ces sujets. Nous les accompagnons, ou accompagnons directement l'organisation, pour que la conformité ne se limite pas à un projet ponctuel vite dépassé.
Pour qui
Des organisations qui traitent des données personnelles.
PME et ETI
- Données clients, prospects, salariés et candidats
- Besoin d'un registre à jour et de procédures claires
- Questions récurrentes des clients sur la conformité
Groupes et projets numériques
- Filiales à coordonner sur une même politique
- Nouveaux outils, SaaS et projets IA à cadrer
- Transferts de données hors de l'Union européenne
Missions
Notre accompagnement RGPD
01
Registre des traitements
Cartographie des traitements, tenue et mise à jour du registre, documentation de la conformité.
02
Analyses d'impact (DPIA)
Identification des traitements à risque, conduite des DPIA et suivi des mesures.
03
Contrats et sous-traitants
Revue des contrats de sous-traitance (DPA), clauses de transfert, évaluation des fournisseurs.
04
Droits des personnes
Procédures de réponse aux demandes d'accès, d'effacement et d'opposition, dans les délais légaux.
05
Violations de données
Qualification des incidents et préparation des notifications à l'autorité et aux personnes lorsque c'est requis.
06
Appui au DPO et sensibilisation
Conseil sur les nouveaux projets, formation des équipes, contrôles réguliers et reporting à la direction.
Méthode
Comment se déroule l'accompagnement
Cadrage
Un premier échange pour comprendre vos traitements, votre organisation et vos priorités.
Diagnostic
Cartographie des traitements et évaluation de l'écart avec le RGPD.
Plan de conformité
Actions priorisées : registre, mentions d'information, contrats, procédures.
Suivi
Appui continu à votre DPO et à vos équipes, avec un reporting régulier.
Pourquoi Axiomata
Une conformité RGPD qui parle aussi sécurité.
Plus de huit ans d'expérience terrain, dont des missions de DPO et de RSSI dans des groupes de plus de 1 000 collaborateurs comme dans des startups, dans le retail, le maritime et la défense.
La protection des données repose en grande partie sur la sécurité des systèmes. Réunir les deux compétences permet des DPIA réalistes et des mesures que vos équipes techniques peuvent réellement appliquer.
Questions fréquentes
RGPD et DPO : vos questions
Le DPO est-il obligatoire pour mon entreprise ?
Il l'est pour les organismes publics, et pour les organismes dont l'activité principale implique un suivi régulier et systématique de personnes à grande échelle, ou le traitement à grande échelle de données sensibles. Dans les autres cas, il est recommandé. Un premier échange permet de le déterminer.
Pouvez-vous être notre DPO désigné ?
Notre rôle est d'accompagner : nous intervenons aux côtés de votre DPO interne ou de la personne que vous désignez, en apportant l'expertise et en réalisant les travaux de conformité. Nous vous aidons aussi à choisir et à désigner votre DPO.
Quelle différence entre DPO et RSSI ?
Le DPO veille à la conformité des traitements de données personnelles au RGPD ; le RSSI pilote la sécurité des systèmes d'information. Les deux sujets se recoupent fortement, ce qui rend leur coordination précieuse.
Intervenez-vous à distance ?
Oui. Une grande partie du travail se fait à distance, partout en France et en Suisse romande, avec des déplacements ponctuels sur site pour les ateliers, les comités ou une gestion de crise. Nous intervenons sur site en Île-de-France, à Lyon, à Chambéry, à Annecy et à Genève.
Accompagnez-vous les entreprises suisses ?
Oui. Le RGPD s'applique notamment aux entreprises suisses qui proposent des biens ou des services à des personnes dans l'Union européenne, et la loi fédérale sur la protection des données (nLPD), en vigueur depuis septembre 2023, en reprend de nombreux principes.
Expertises liées
Pour aller plus loin
Parlons de vos données.
Un premier échange pour cadrer vos enjeux, sans engagement. Nous intervenons en Île-de-France, à Lyon, Chambéry, Annecy et Genève, et à distance partout en France et en Suisse romande, avec des déplacements ponctuels sur site.
Parler à un expert