4 ans après, où en êtes-vous dans l’application du RGPD ?
Crise sanitaire, nouvelles CCT, cookies, prospection commerciale et Google Analytics… Comment gérez-vous les données personnelles de votre entreprise ?
Depuis un an, le contexte de la crise sanitaire, les nouveaux modes de travail, les nouvelles CCT suite à l’arrêt Schrems 2 et à l’invalidation du Privacy Shield ont augmenté la charge de travail des entreprises et des DPO, toujours plus confrontés en parallèle à une multiplication plus forte des défauts de sécurité des sites internet. Disposer d’une stratégie dédiée à la protection des données personnelles est désormais un must have que beaucoup d’entreprises ont engagé.
Chaque année, Data Legal Drive met à jour son Baromètre RGPD en partenariat avec Lefebvre Dalloz et l’AFJE. Réalisé auprès de 500 professionnels de la data et de la privacy, ce sondage met en lumière le métier de DPO, les points d’orgue du RGPD et de la protection des données dans une période en pleine mutation, bousculée par l’actualité. Découvrez dès à présent les résultats ! 👇
Pour plus de 6/10 entreprises, l’urgence a été de mettre en place des mesures de sécurité concrètes conformes à l’article 32 du RGPD
« Une urgence qui concerne aussi bien les actions préventives aux postes ou serveurs (sécurisation, anonymisation, cryptage…) que les procédures (plan de continuité/reprise d’activité, sensibilisation des collaborateurs…) »
Vivien DESCAMPS – Responsable Communication
L’an dernier, 1/3 des DPO et juristes avaient mené des actions concrètes avec la mise en place de mesures de sécurité conformes à l’article 32 du RGPD. Cette année, elles sont deux fois plus nombreuses.
Les conséquences de la multiplication des cyberattaques pendant la période Covid associée à la reprise de l’activité économique des entreprises.
Depuis la crise sanitaire, 75% des entreprises ont évalué le niveau de sécurité de leur site web (protocole https, formulaires de recueils de données, etc.)
Pour plus de 50% des sondés, de nouvelles mesures ont été appliquées afin de renforcer leur sécurité.
Les entreprises ont accéléré la digitalisation de leur stratégie de protection des données personnelles
Dans les organisations, le registre des traitements de données personnelles reste exhaustif sous Excel pour plus de 30%, deux fois moins que l’an dernier. Parallèlement, 30% autres ont digitalisé leur conformité, soit 2 fois plus d’entreprises qui ont sauté le pas de la digitation par rapport à 2019 où elles n’étaient que 15%.
En 2021, les sujets de conformité prioritaires ont été :
Un an après, les entreprises ont réagi
Près de 67% des entreprises ont intégré une CMP à leur site web.
Cela se confirme puisque la gestion des cookies a été un sujet prioritaire cette année pour 58% des répondants. Devant, l’audit des traitements existants et les demandes d’exercice de droits.
Depuis les nouvelles directives de la CNIL, les entreprises se sentent aidées et jugent plus facile le recueil du consentement des internautes.
Une priorité pour les mois à venir
Les entreprises qui utilisent Google Analytics sont près de 40% à souhaiter migrer vers d’autres solutions d’analyses conformes aux recommandations de la CNIL
Pour autant, 25% s’acharnent à l’utilisation de Google Analytics en travaillant sur le paramétrage de GA tout en respectant le RGPD.
« Sortir du giron Google c’est aussi l’opportunité de passer par des solutions françaises. »
Vivien DESCAMPS – Responsable Communication
Plus d’une entreprise sur deux craint un contrôle
Près de 53% des entreprises craignent les sanctions de la CNIL et la Direction générale souhaite anticiper un éventuel contrôle avec la mise en place d’actions pérennes. 20% estiment que la DG est plus à l’écoute pour valider des actions et débloquer des budgets après une sanction de la CNIL.
Des difficultés à lancer ce chantier
48% des entreprises n’ont pas débuté le travail de mise en place des nouvelles CCT suite à l’arrêt de Schrems 2.
Les raisons :
Pour les 38% qui ont débuté, cela n’est pas finalisé puisque c’est un travail de longue haleine.
La mise à jour des contrats ou la formalisation des avenants avec les clients et prestataires est très consommatrice de temps pour le DPO : les entreprises sont plus de 58% à être dans ce cas de figure. Pour les autres, soit ce n’est pas une priorité, soit c’est une démarche facilitée par les nouvelles CCT.
Une histoire de communication
Afin de communiquer et de former les collaborateurs au RGPD, les entreprises ont :
Comment réussir à embarquer l’entreprise dans son projet de conformité ?
La mise en œuvre du RGPD est devenue une véritable démarche transverse, permanente pour plus de 43%. Pour seules 26% d’entre elles, cela fait l’objet de discussions.
Le principal frein au déploiement du projet de conformité RGPD est le manque de temps pour 56% des répondants.
« Un frein logique puisque beaucoup de professionnels jonglent entre leur poste initial et celui de DPO. »
Vivien DESCAMPS – Responsable communication
Alors, pour accélérer la mise en place d’actions internes à l’entreprise, les annonces des sanctions infligées par la CNIL arrivent en tête avec 53%. La communication interne et externe menée est aussi l’un des principaux arguments accélérateurs à 42%, à même proportion que la volonté de prouver et d’expliquer avec pédagogie que le traitement éthique des datas ne freine pas les enjeux business.
Le RGPD reste perçu comme une obligation règlementaire juridique ayant de nombreux impacts techniques à 71%. Le devoir de transparence vis-à-vis des salariés et partenaires arrive derrière à 20%.