Que signifie le RGPD pour vous ?
BrioLe Règlement Général pour la Protection des Données (RGPD) est la nouvelle réglementation qui a pour objectif d’améliorer la protection des données des citoyens européens.
Vous devez vous conformer à cette réglementation pour le 25 mai 2018. Ainsi, à partir de cette date, vous devrez pouvoir montrer quelles données personnelles vous collectez, comment vous utilisez celles-ci et comment vous les protégez. Bref coup d’œil sur ce qui est important pour vous.
BRIO4YOU est prêt pour le RGPD !
Portima agit comme sous-traitant des données que vous collectez dans votre logiciel de gestion BRIO4YOU. Vous pouvez dormir sur vos deux oreilles : nous protégeons vos données BRIO4YOU de manière optimale.
Portima n’a d'ailleurs pas attendu le RGPD pour cela. En effet, l’accès aux données BRIO4YOU est sécurisé depuis toujours par les certificats PKI (via AS/Web) et est hautement réglementé.
Par ailleurs, nous nous tenons strictement aux règles décrites dans les conventions ‘BRIO4YOU Access and Data Security Policy’ et ‘Portima information Security Policy’, dans lesquelles la conscientisation de notre personnel au sujet des aspects de sécurité occupe une place centrale.
- BRIO4YOU Access and Data Security Policy : ce règlement couvre tout ce qui a trait au contrôle d’accès et à la sécurité des données dans BRIO4YOU.
- Portima Information Security Policy : ce document contient les différents objectifs de Portima en matière de protection des informations.
Hormis les backups, nous n’effectuons aucun traitement des données que vous gérez. Vous réalisez vous-même les traitements souhaités.
Que devez-vous faire ?
En tant que responsable de traitement de données, vous devez également faire attention à une série d’éléments :
- Traitez les données personnelles comme vous le faites déjà aujourd’hui dans le cadre de l’actuelle loi relative à la vie privée : en bon père de famille.
- Conscientisez vos collaborateurs à propos du RGPD et quelques bonnes pratiques essentielles en matière de sécurité (comme l’importance d’un bon mot de passe, le verrouillage du PC quand on quitte sa place, l’utilisation d’un programme antivirus efficace, …)
- Donnez à vos clients l’accès à MyBroker. Le RGPD suppose, en effet, qu’ils puissent toujours consulter et modifier leurs données. Cela ne pose aucun problème avec MyBroker.
- La légitimité des traitements que vous réalisez dans le cadre des fonctionnalités de base de BRIO4YOU ne fait aucun doute. Toutefois, le RGPD exige que vous puissiez informer votre client à propos d’un certain nombre d’éléments :
- Qui collecte ses données ? Vous et vos collaborateurs
- Qui a accès à ses données ? Vous et vos collaborateurs
- Comment ses données sont-elles protégées ? Portima a élaboré une convention ‘Information Security Policy’ très complète qui a été auditée et est conforme aux exigences du RGPD.
- Comment peuvent-ils contrôler ou adapter leurs données ? Nous vous conseillons de donner MyBroker à vos clients. Ainsi, ils peuvent consulter leurs données en ligne et les adapter si nécessaire.
- Combien de temps conservez-vous leurs données ? Le secteur doit encore établir des directives à ce sujet.
Devez-vous vous inquiéter ?
Dans l’absolu, il n’y a pas grand-chose qui change par rapport à l’actuelle loi sur la vie privée. Un solide bon sens et une utilisation intelligente et efficace des données personnelles priment encore toujours. Nous vous conseillons simplement d’être conscient de ce qu’implique le RGPD, d’examiner avec du recul tous les types de traitement des données dans votre bureau et, le cas échéant, de prendre quelques mesures.
Portima – et donc votre logiciel BRIO4YOU – applique déjà les règles du RGPD. Vos données sont en sécurité chez nous. Concernant cet aspect, vous n’avez donc aucun souci à vous faire !
