Соответствие европейскому регламенту GDPR: Обязанности малого бизнеса во Франции
Европейский регламент защиты данных (GDPR / RGPD) строго регулирует сбор и хранение персональных данных. Французская комиссия CNIL регулярно штрафует малые предприятия за нарушения правил безопасности данных.
Касается ли это вас?
Если у вас есть клиентская база, рассылка новостей, резюме соискателей или форма заявки на сайте — вы обрабатываете персональные данные и подпадаете под действие регламента.
1. Реестр обработки данных (Registre des Traitements)
Обязательный документ, фиксирующий: какие данные собираются, с какой целью, кто имеет доступ и сколько времени они хранятся.
2. Безопасность и уведомление об утечках
Сложные пароли, внешнее резервное копирование и ограничение доступа. В случае утечки данных закон обязывает уведомить CNIL в течение 72 часов.
3. Согласие и политика конфиденциальности
Предустановленные галочки согласия запрещены. На сайте должна быть опубликована подробная политика конфиденциальности с описанием прав пользователей.
Аудит GDPR от CIMAC
Защитите бизнес от штрафов (до 4% от годового оборота). CIMAC by Ludovic CASSIN проведет аудит и оформит все обязательные регламенты под ключ.
Нужна экспертная помощь по этому вопросу?
Людовик КАССЕН и команда CIMAC готовы предоставить консультацию и сопроводить ваш бизнес.
Записаться на консультацию