Je suis intéressé par
La recherche n'est pas disponible pour le moment. Veuillez réessayer ultérieurement.
N’hésitez pas à nous contacter.
Au formulaire de contact
Les cookies et les cookies tiers sont activés sur cette page afin de vous offrir le meilleur service possible et de vous fournir des informations et des offres. En utilisant les pages Internet de Helvetia, vous acceptez et consentez le traitement de données par Helvetia. Pour plus d'informations - y compris comment désactiver les cookies - voir la politique en matière de protection des données.
17 mars 2018, auteur: Jan Kleiner, photo: Hetzmannseder/Jan Kleiner
Le règlement général sur la protection des données européen (RGPD) renforce la législation en matière de protection des données dans l’ensemble de l’UE. Il comprend diverses nouvelles obligations et concerne non seulement les entreprises de l’UE, mais aussi celles de Suisse.
Le règlement peut également s’appliquer au traitement de données effectué par-delà les frontières l’UE, à savoir en Suisse, notamment. Les entreprises sont concernées dès lors qu’elles proposent des marchandises ou des prestations de service à des personnes dans l’UE ou que le comportement de personnes est surveillé au sein de l’UE. Ces directives peuvent donc également avoir des conséquences juridiques pour des entreprises dont le siège est situé en Suisse.
Le règlement prévoit de nombreuses nouvelles obligations en matière de documentation et de preuves. En outre, les entreprises peuvent désormais être contraintes de nommer un responsable de la protection des données. Les dispositions renforcent les droits des particuliers et introduisent de nouvelles obligations organisationnelles, techniques et administratives. Toute violation de la règlementation sur la protection des données entraîne des sanctions plus sévères qu’auparavant. Dans le pire des cas, une entreprise peut être condamnée à payer EUR 40 mio ou 4% de son chiffre d’affaires annuel global.
En cas de faille de sécurité, et notamment en cas de cyberattaques, les entreprises sont tenues de se conformer à de nouvelles obligations. Les entreprises en question doivent réagir rapidement et signaler, si possible, l’incident sous 72 heures à l’organisme chargé de la protection des données. En fonction des circonstances, elles doivent éventuellement informer directement les personnes dont les données ont été dérobées.
