2020
L'APD publie un rapport sur les connaissances et la compréhension du RGPD au sein des PME
Notre partenaire académique la Vrije Universiteit Brussel (VUB) a rédigé un rapport sur les résultats des réponses reçues des PME au questionnaire qui a été lancé récemment dans le cadre du projet BOOST. Le questionnaire avait pour objectif de cerner les connaissances et la compréhension du RGPD au sein des PME ainsi que les mécanismes d'aide existants ou nécessaires.
Le rapport indique que, de manière générale, les connaissances et la compréhension des PME ne sont pas aussi pointues dans tous les domaines du RGPD. Un grand nombre d’entreprises interrogées disposent des connaissances théoriques suffisantes quant aux implications des données à caractère personnel et du traitement de données à caractère personnel en vertu du RGPD. Toutefois, les résultats sont disparates pour ce qui est des trois thèmes centraux du projet BOOST, à savoir :
- le principe de la transparence ;
- l’analyse d’impact relative à la protection des données (« AIPD ») et
- les concepts du « responsable du traitement » et du « sous-traitant ».
De plus, le rapport dévoile que les PME ont principalement des difficultés avec les thèmes suivants :
- les délais de conservation de données à caractère personnel ;
- le registre des activités de traitement ;
- les contrats de sous-traitance avec
des externes et - les principes de « protection des données dès la conception et par défaut ».
David Stevens, Président de l’APD : « Nous sommes conscients que les PME rencontrent des difficultés avec la mise en œuvre du RGPD et nous voulons, par le biais du projet BOOST, les aider grâce à de nouveaux outils de conformité qui répondent à leurs besoins spécifiques».
Pour plus amples informations au sujet du projet BOOST, veuillez contacter Pavlina Peneva par mail : pavlina.peneva@apd-gba.be.