RGPD Règlement Général sur la Protection des Données, SportswearLink, SI Système d'Information, données clients, piratage des données, CNIL Commission Nationale de l'Informatique et des Libertés, e-mailing, base de données
Le SI (Système d'Information) est l'ensemble des outils et des moyens permettant de collecter, de stocker et de traiter l'information. Il est indispensable de définir et d'analyser les objectifs ainsi que les critères de gouvernance du système d'information. Cette thématique fait directement écho au RGPD.
Le sigle RGPD signifie « Règlement Général sur la Protection des Données ». Entré en vigueur le 25 mai 2018, il harmonise les règles et les pratiques européennes, applicables en matière de protection des données à caractère personnel en offrant une structure juridique unique aux professionnels leur permettant de développer leurs activités numériques au sein de l'Union européenne en s'appuyant sur la confiance des utilisateurs. Ce texte réglementaire pragmatique s'inscrit dans la continuité de la loi "Informatique et Libertés" du 6 janvier 1978, encadrant ainsi le traitement des données de manière égalitaire sur le territoire de l'Union européenne.
[...] Dans les e-mails, il faut inclure la politique de confidentialité dans le pied de page, ce qui revêt une importance cruciale, car cela permet aux destinataires de consulter facilement les pratiques en matière de protection des données et de comprendre comment elles sont traitées. Cela démontre l'engagement transparent du respect de la vie privée des consommateurs. De plus, cette présentation offre à ces derniers une manière facile et accessible de prendre connaissance des politiques de protection des données, renforçant ainsi leur confiance. [...]
[...] (Cf Annexe 4 : Un modèle d'e-mailing indiquant les mentions à respecter) Le respect des réglementations est essentiel pour assurer le bon fonctionnement d'une société au niveau de la protection de ses données afin de déjouer toute tentative malveillante de la part de personnes externes ou même internes à l'entreprise. IV- Les risques encourus par l'entreprise : Le piratage des données clients D'une part, lorsqu'une entreprise viole volontairement ou involontairement le RGPD, elle encourt des risques. D'autre part, elle peut également être sanctionnée si elle n'adopte pas le bon comportement face à une situation compromettant la sécurité des données à caractères personnels collectées. Par ailleurs, ces risques peuvent être d'ordre juridique ou éthique. La protection à caractère personnel reste fondamentale pour les entreprises. [...]
[...] SportswearLink devrait établir un tableau de ces actions pour rester le RGPD. (Cf Annexe 1 : Le tableau des actions) Le plus important reste d'être transparent et d'avoir le consentement explicite de chacun de l'ensemble des parties prenantes de l'entreprise en termes de collecte et traitement des données. III-Une réglementation contraignante pour les entreprises Cependant, cette réglementation se veut contraignante pour les entreprises en ce qui concerne les opérations commerciales établies à partir des données clients et l'acquisition de nouvelles informations. [...]
[...] Ces mesures varient en fonction de la gravité de la situation et des faits qui sont reprochés. Une organisation, quelle que soit sa taille ou sa structure, est susceptible de subir un piratage des données clients. Forcés de constater qu'en 2021, plus de d'entreprises françaises ont vu leurs données se faire pirater par des personnes ayant des intentions malveillantes. Les informations détenues par l'entreprise sont quelquefois même bancaires. L'usurpation d'identité porte atteinte directement aux clients et entraînant de graves conséquences financières. [...]
[...] Concrètement, quels sont les risques liés au piratage d'un site web ? - Vaadata blog - https://www.vaadata.com/blog/fr/quels-sont-les-risques-lies-au-piratage-dun-site-web/ Quelles sont les conséquences d'une attaque informatique ? - Altospam - https://www.altospam.com/actualites/quelles-sont-les-consequences-dune-attaque-informatique-2/ RGPD et droits des consommateurs - IT governance - https://www.itgovernance.eu/blog/fr/rgpd-et-droits-des-consommateurs-2 Les violations de données personnelles - CNIL - https://www.cnil.fr/fr/les-violations-de-donnees-personnelles Le droit d'être informé sur l'utilisation de vos données - https://www.cnil.fr/fr/le-droit-detre-informe-sur-lutilisation-de-vos-donnees-0 Le droit d'accès : connaître les données qu'un organisme détient sur vous - https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-dacces-connaitre-les-donnees-quun-organisme-detient-sur-vous Sanction - https://www.cnil.fr/fr/definition/sanction#:~:text=Concernant%20la%20proc%C3%A9dure%20ordinaire%2C%20avec,sanctions%20peuvent%20%C3%AAtre%20rendues%20publiques. Le droit de rectification : corriger vos informations - https://www.cnil.fr/fr/comprendre-mes-droits/le-droit-de-rectification-corriger-vos-informations#:~:text=Vous%20pouvez%20demander%20la%20rectification,des%20informations%20erronées%20sur%20vous. [...]
Bibliographie, normes APA
Citez le doc consultéLecture en ligne
et sans publicité !Contenu vérifié
par notre comité de lecture