[23 novembre 2017] GDPR-RGPD protection des données à caractère personnel-synthèse et audit ? Il n’est pas trop tard pour vous intéresser à la GDPR. Au contraire ! Le vent de folie « avant 25 mai 2018 » ne va pas durer et avec lui, nous oublions vite les discours alarmistes des « nouveaux spécialistes » de la matière et leurs tissus d’âneries […]
[14 décembre 2017] Les contrats de LOGICIEL-CLOUD-SaaS-Software as a Service ? C’est la norme aujourd’hui grâce à laquelle la majorité des éditeurs de logiciel commercialise son service. Dans le « cloud » ou plus exactement en « software as a service ». A la carte pour le dire en Molière dans le texte… Et lorsqu’on est un professionnel en 2017, il […]
Et lorsque André Meillassoux, Président de l’AFDIT (Association Française du Droit de l’Informatique et des Télécoms) me propose de participer à une table ronde pour envisager les aspects pratiques de l’obligation de documenter la « compliance » GDPR-RGPD ? A Toulouse ? Bien sûr que j’y vais !!! Si les étudiants du Master 2 « droit du numérique » […]
[10 novembre 2017] Et lorsqu’un éditeur de logiciel, spécialiste de la fourniture de sa solution [BtoB] en mode SaaS me propose de venir réfléchir sur l’impact de la GDPR-RGPD sur son activité principale ? Mais oui, j’y vais ! Evidemment ! Ci-dessous les slides intégrales de la présentations « GDPR-RGPD Synthèse pour sous-traitant éditeur de logiciel SaaS » faite pour […]
[8 novembre 2017] Il n’est pas trop tard pour vous intéresser à la GDPR. Au contraire ! Le vent de folie « avant 25 mai 2018 » ne va pas durer et avec lui, nous oublions vite les discours alarmistes des « nouveaux spécialistes » de la matière et leurs tissus d’âneries et de précipitations contre-productives. Précipitation et effet marketing […]
[mis à jour le 31 octobre 2017] L’obligation de notification des failles-fuites de sécurité (des « violations de données à caractère personnel » en français de la Commission européenne dans le texte) est une des grandes nouveautés de la GDPR (articles 33 et 34). Cette obligation légale est la conséquence logique de l’obligation de sécurisation des traitements de […]
[mis à jour le 29 janvier 2018] Et lorsqu’un éditeur de logiciel de santé, basé à Lyon, vous propose de venir réfléchir sur le RGPD-GDPR, vous iriez ? Moi, j’y vais. Et pas que pour le saucisson chaud promis pour le déjeuner. Alors oui, nous allons repartir du début du texte de ce RGPD-GDPR. Vous trouverez ci-dessous […]
[mise à jour du 22 octobre 2017] Cette troisème présentation *** FOCUS *** Data Protection Officier est l’occasion de faire un point détaillé sur le rôle et les missions du DPO (ou Délégué à la Protection des Données en Molière dans le texte). La présentation (en BD bien sûr) réalisée en partenariat avec Alter Defence & Security est accessible dans le […]
[17 octobre 2017] Pourquoi refuserais-je l’invitation d’un professionnel de l’audit et du management en organisation à évoquer avec ses clients les principales obligations juridiques de la GDPR-RGPD ? Voici la version intégrale des slides présentées le 17 octobre 2017 à l’invitation de A2 Consulting. En 30 mn chrono ? Ok… J’aurai essayé… Alors ? Les obligations juridiques de la GDPR ? […]
[13 octobre 2017] Pourquoi – en octobre 2017 – évoquer l’obligation de cyber-sécurité ? Parce que l’année 2018 va marquer indéniablement un tournant dans l’histoire de la data numérique et de sa règlementation. L’Union Européenne (et la France avec un tout petit peu d’anticipation) a pris conscience de la réalité de la menace cyber. La réalité de […]
[12 octobre 2017] Après l’analyse de l’obligation technique de sécurité, la seconde présentation *** FOCUS *** est l’occasion de faire un point détaillé sur la notion de consentement GDPR, afin de vous permettre de « rentrer » sérieusement, par touches successives, dans la GDPR / RGPD. La présentation (en BD bien sûr) en partenariat avec Alter Defence & Security est accessible dans le […]
Il n’est pas trop tard pour vous intéresser à la GDPR. Au contraire ! Il est temps de s’intéresser à ce Règlement UE n°2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel. Et pourquoi ne pas en profiter pour dresser un premier bilan, sous forme de points d’audit ? Vous trouverez […]
