RGPD : la CNIL et Bpifrance publient un guide pratique pour les TPE/PME

À presque un mois de la mise en vigueur du RGPD, la CNIL et Bpifrance publient un guide pratique destiné à aider les TPE et les PME à engager leur mise en conformité avec le règlement. Quand on sait que près de 67% des entreprises européennes ne seront pas prêtes pour le 25 mai, l’arrivée de ce guide ne peut qu’être bienvenue.

Un guide pour les petites entreprises

Tandis que les plus grands groupes ont depuis longtemps préparé leur conformité au RGPD, les entreprises les plus modestes voient dans ce nouveau règlement un obstacle coûteux et difficile à mettre en place. Face à ce découragement, la CNIL et Bpifrance ont souhaité rassurer et aider les entreprises dans leur démarche en publiant un guide pratique et des conseils pour bien préparer sa mise en conformité.

Isabelle Falque-Pierrotin, Présidente de la CNIL se veut bienveillante : « Il faut en finir avec l’alarmisme sur le RGPD ! Avec ce guide, nous voulons montrer aux PME que se mettre en conformité c’est facile, en adoptant simplement de bons réflexes. À l’heure où les consommateurs sont de plus en plus soucieux de leurs données personnelles, proposer une relation de confiance à ses collaborateurs, clients, prospects, c’est aussi utile à l’entreprise. Enfin, un couperet ne va pas tomber sur les entreprises le 26 mai. »

Plan d’action et fiches pratiques

Du long de ses 32 pages, le guide pratique se veut à la fois clair, concis et délivre toutes les solutions pour être conforme au RGPD. Ici, pas de piège, pas de petite ligne police 6 en bas de page, le but est de sensibiliser les entreprises sur le fait que la démarche est simple. « Les TPE et les PME, pour lesquelles les données personnelles ne sont pas au cœur de l’activité, n’auront à déployer que des moyens limités. En effet, l’unique critère à prendre en compte est le volume ou la sensibilité des données traitées », précise la CNIL.

Le guide délivre ainsi, parmi ses conseils, les 6 bons réflexes qui constituent une bonne protection des données personnelles :

1. Ne collecter que les données nécessaires
2. Être transparent et délivrer une information claire
3. Penser aux droits des personnes
4. Garder la maîtrises des données récoltées
5. Identifier les risques
6. Sécuriser les données

Chacun de ces points est plus amplement décrit et agrémenté de bonnes pratiques dans le guide ainsi que dans 3 fiches :

• Sachez que faire quand votre entreprise communique et/ou vend en ligne,
• Améliorez et maîtrisez votre relation client,
• Protégez les données de vos collaborateurs.

Des formations pour les entrepreneurs

Pour compléter la publication de ce guide, la CNIL précise également que Bpifrance prévoit de « développer un module d’accompagnement dédié, accessible sur sa plateforme gratuite de formation en ligne www.bpifrance-universite.fr/. »

Les différents thèmes pratiques de mise en conformité au RGPD seront ainsi abordés, agrémentés de solutions concrètes adaptées aux besoins des entreprises pour mieux accompagner leur démarche.

Télécharger le guide pratique RGPD