Adequasys et DPO Consulting s’associent pour la mise en conformité des ressources humaines au RGDP
Avec la mise en place du Règlement Général sur la Protection des Données (RGPD), la protection des données personnelles des ressortissants européens est renforcée. Toutes les entreprises et organisations sont concernées par cette obligation. Pour vous accompagner au mieux, Adequasys et DPO consulting se sont associés. Présentation.
L’importance des données personnelles RH
Régulièrement des scandales de fuites de données sont à la une comme ceux de Ashley Madison (site de rencontres extra-conjugales dont des millions de membres ont vu leur données divulguées) ou Uber (dont les données de 50 millions de clients et 7 millions de chauffeurs ont été volées) concernent les données personnelles du public. On peut également mentionner le cas de Ikea, accusé de mettre en œuvre des pratiques d’espionnage à l’égard de ses collaborateurs.
Le RGPD impact réellement les données RH des salariés. Dès lors qu’une entreprise a un salarié dans l’union européenne, celle-ci a l’obligation de se conformer au Règlement Européen sur la Protection des Données. Il est donc important de prendre cette modalité en compte notamment pour les entreprises hors UE qui peuvent disposer de salariés frontaliers résidant en France par exemple. Dans ce cas de figure, que des pays comme la Suisse ont bien compris, il est judicieux de s’aligner sur les exigences de la règlementation européenne, ce qui passe par l’utilisation de SIRH adaptés.
DPO Consulting et Adequasys SIRH pour protéger les données RH
Garantes de la gestion des données personnelles des employés (rémunération, comptes bancaires, documents, coordonnées, appartenance à un syndicat, sécurité sociale, informations familiales…), les ressources humaines sont parmi les métiers les plus impactés. Bien qu’un Data Protection Officer (DPO) puisse être nommé dans les entreprises pour assurer la mise en conformité, le département RH doit effectuer un travail important pour cartographier les données et justifier leur utilisation, et pour respecter les droits des collaborateurs, notamment en supprimant les informations qui les concernent à leur départ.
Sans SIRH, il sera pratiquement impossible de respecter le règlement efficacement. Par exemple, restreindre les droits d’accès à l’information aux personnes habilitées est délicat lorsque les données d’un collaborateur sont dans un dossier papier ou en libre accès pour les RH dans des documents Excel.
Un partenariat pour vos données RH
Un partenariat a donc été conclu entre Adequasys et DPO Consulting. L’objectif étant de vous donner les moyens de cartographier au mieux les données et ainsi respecter le RGPD. Dans ce cadre :
- DPO Consulting s’engage à auditer le SIRH d’Adequasys pour que le produit permette à ses clients de respecter le règlement.
- Adequasys cartographie les données contenues dans le SIRH sous un format compatible avec l’application myDPO, afin que DPO Consulting puisse prendre le relais d’Adequasys dans l’accompagnement du service RH vers la mise en conformité au RGDP.
A travers ce partenariat, l’ensemble des clients d’Adequasys peuvent bénéficier de l’accompagnement d’experts. Ils sont ainsi soulagés sur la mise en conformité de leur SIRH.
Quels sont les risques en cas de non-respect du RGPD ?
Les entreprises du monde entier sont impactées par ces nouvelles obligations, et les risques d’une non-conformité sont tellement conséquents (les peines encourues vont de 20 millions d’euros à 4% du chiffre d’affaires annuel mondial) qu’elles poussent beaucoup d’organisations à le prendre au sérieux. Depuis 2018, les entreprises doivent répondre aux demandes légales des personnes sur leurs données personnelles, et pouvoir prouver aux régulateurs leur conformité avec les exigences imposées.
Les entreprises du monde entier sont impactées par ces nouvelles obligations, et les risques d’une non-conformité sont tellement conséquents (les peines encourues vont de 20 millions d’euros à 4% du chiffre d’affaires annuel mondial) qu’elles poussent beaucoup d’organisations à le prendre au sérieux. Depuis 2018, les entreprises doivent répondre aux demandes légales des personnes sur leurs données personnelles, et pouvoir prouver aux régulateurs leur conformité avec les exigences imposées.