Lecture d'un article de mon blog que j'avais envie de partager ici aussi, où je te parle RGPD/protection des données, valeurs, la nécessité de reprendre notre autonomie de penser et d'agir et ma définition du camp du bien.
Carrément.

Tu retrouves la version écrite ici (bon, pas tout à fait identique, parce que j'aime les parenthèses et les phrases longues, ce qui n'est pas simple à lire..) : https://legallymel.com/reflexions-du-jour-le-rgpd-en-fin-de-soiree-cest-complique/

Disclaimer : 100% sans musique et sans montage, parce que je lutte contre le perfectionnisme qui me paralyse. :-)

Est-ce qu'une donnée personnelle perd sa protection parce qu'elle a été mise à disposition sur la place publique ?
A ton avis ?

Tu aimerais pouvoir bénéficier de toutes ces informations à portée de clic mais à ce stade de ton écoute du podcast, tu te dis que probablement qu'il y a un twist et quelques bonnes pratiques à instaurer.

Ou à l'inverse, tu ne vois même pas de quoi je vais bien pouvoir te parler pendant 10 minutes, parce que clairement, une fois que c'est sur la place publique, c'est libre d'utilisation.

Clairement.

Non ?

Envie de mettre fin à ce suspense insoutenable ? Clique "play" et c'est parti !

Mots clés: bases de licéité, finalité, obligation d'information

Quelques ressources pour en savoir plus:
CNIL_Fr
APD_Be

Petit disclaimer: Je te partage mon parcours et mes conseils, mais je ne te donne pas un avis juridique adapté à ta situation spécifique dans un podcast. Mais ça, tu t'en doutes. ;-)

Me retrouver
Musique: Dark Flashes by Shane Ivers - https://www.silvermansound.com

"Aaah, mais je le sais, ça, en plus.."
Combien de fois tu ne t'es pas fait cette réflexion. Et pourtant, ça continue de coincer.

Connaissance ne signifie pas passage à l'action. Et lorsque tu veux que tes collaborateurs appliquent les bonnes pratiques d'utilisation de données personnelles que tu t'es appliqué à créer pour ton activité, tu aimerais autant que ce soit le plus efficace possible (parce que ton ami le RGPD est entré dans ta vie, mais pas que..).

Que se passe-t-il si rien ne se passe, justement ?

• Perte de temps

  • la durée de la formation, pour tout le monde
  • le temps passé à la rédaction et la création de tes procédures adaptées,
  • le temps consacré à tout tes efforts d'implémentation du RGPD,
  • le temps que tu devras passer à "réparer" tes projets, à rectifier des choses qui auront été faites "à l'ancienne", à éteindre les incendies pas détectés, en gros..
  • le temps que tu devras passer à trouver des alternatives en dernière minute (si tu reçois une visite de l'autorité de protection des données ou de la CNIL, qui te dit "ah ben ça va plus être possible, Google analytics" - exemple innocemment déposé là, pour ton utilisation personnelle).

• Perte d'argent

  • parce que temps = argent
  • manque à gagner des bénéfices que tu ne vas pas tirer de ton respect du RGPD (les fameux avantages collatéraux de ta conformité : des clients qui ont confiance parce que tu es transparent et qui sont plus engagés, des données plus fiables et plus pertinentes à utiliser, ..
  • et.. le bâton qui pique: l'amende jusqu'à 2 à 4% de ton chiffre d'affaire annuel mondial ou 10 à 20 millions d'€ (selon le montant le plus élevé, sinon c'est pas fun)

Bref.. la formation et la sensibilisation, c'est du coup pas l'obligation que tu as envie de bâcler, en vrai. Ce n'est définitivement pas une simple case à cocher !

• Envie d'inspiration, là tout de suite, en moins de 10 minutes ?
  => Ecoute le nouvel épisode de mon podcast I run on privacy, le podcast des entrepreneurs qui veulent profiter des opportunités business que représente la protection des données (de leurs clients et de leurs travailleurs, abonnés, visiteurs, etc, etc.. ).