Protection des données et accompagnement RGPD
Data protection and GDPR support
La protection des données personnelles combine responsabilités, pratiques de travail et mesures techniques. Un abonnement Cloud ou un réglage de sécurité ne rend pas, à lui seul, une organisation conforme au RGPD.
Relier les exigences aux usages
Nous pouvons vous accompagner sur la cartographie des usages et des accès, le partage, la conservation, les procédures et les mesures de protection dans Microsoft 365. Le périmètre de chaque mission et l’intervention éventuelle d’un DPO ou d’un conseil juridique sont définis dans la proposition.
DPO : partir des critères applicables
La désignation d’un DPO ne dépend pas d’un seuil général de 250 salariés. Les critères de l’article 37 concernent notamment les organismes publics et certaines activités impliquant un suivi régulier à grande échelle ou des catégories particulières de données à grande échelle. La situation de l’organisme doit être examinée.
Article 37 du RGPD — CNIL · Identités et protection · Contact
Personal data protection combines responsibilities, working practices and technical measures. A Cloud subscription or a security setting does not, on its own, make an organization GDPR compliant.
Connect requirements to working practices
We can help you map usage and access, sharing, retention, procedures and protection measures in Microsoft 365. The scope of each engagement and any involvement of a DPO or legal adviser are defined in the proposal.
DPO: start with the applicable criteria
Appointing a DPO does not depend on a general threshold of 250 employees. The criteria in Article 37 cover, among others, public bodies and certain activities involving regular large-scale monitoring or large-scale processing of special categories of data. The organization’s situation must be assessed.
Article 37 of the GDPR — CNIL · Identity and protection · Contact