Au l’endemain du RGPD, où en est le marché ?

Étiquettes

benchmarking, charte, collectivités, communication, conformité, contrôle interne, données, DPO, droits, entreprise, juridique, privé, protection, règlementation, RGPD, risque, Secteur public, stratégie, UE

Pour certains, c’est la rentrée professionnelle lundi prochain et pour les autres la continuité a repris son cours depuis peut-être un mois.

Quoi qu’il en soit, il s’avère instructif de disposer d’une image fiable d’un sujet d’actualité: le RGPD (Règlement Général sur la Protection des Données).

En conséquence, je porte à votre connaissance les résultats du benchmark réalisé et commenté par Wavestone sur leur blog Riskinsight. Pour ma part, cette communication a retenu mon attention, car au lieu d’adresser un questionnaire aux entités retenues, les auteurs de ce benchmark ont agi en utilisateurs.

Il en ressort qu’il reste encore beaucoup à faire en externe vers la clientèle et, ce que je suppose, dans l’organisation interne (un prochain benchmark est prévu pour ce dernier point) des entreprises privées et publiques.

Il y a bien sûr une partie juridique, informationnelle et de communication, mais, à mon avis, la partie la plus importante qui devait être vu en premier, bien avant l’échéance de mai 2018, c’est les volets technique et organisationnel au sein de chaque entité.

Petit point de détail, mais qui a son importance : une charte c’est bien, mais ce n’est pas suffisant. Qu’en est-il du collaborateur mobile qui affiche et utilise des données sensibles dans des lieux publics (transports en commun…) ou qui énonce oralement des informations (données) dans ces mêmes lieux ? Ou tout simplement l’édition papier d’un listing client traînant sur un bureau ou jeté tel quel dans une simple poubelle.

Le RGPD est un sujet d’actualité y compris pour le grand public ! Notamment depuis l’envoi de nombreux e-mails dans le courant du mois de mai. Il est question de nouvelles chartes, de consentement, de droits, de DPO, etc. Toute cette effervescence génère de nombreuses questions : quelles stratégies de communication ont été utilisées ? Comment les consentements sont-ils gérés ? Comment les entreprises répondent-elles aux demandes d’exercice de droits ?
Nous avons mené un benchmark afin d’évaluer comment les entreprises ont interagi avec le grand public Pour cela, un panel d’une trentaine d’entreprises dont les services sont régulièrement utilisés par le grand public a été sondé avec les comptes personnels des auteurs. https://www.riskinsight-wavestone.com/2018/07/au-lendemain-du-rgpd-ou-en-est-le-marche/

 

A consulter également :

Personnification et identité auto-souveraine : deux pistes pour sortir de l’ornière du RGPD — Actus à la une

« Il ne faut pas voir le RGPD comme un couperet en 2018 », Isabelle Falque-Pierrotin

RGPD, le dossier pour tout comprendre

L’Assemblée nationale a inscrit la « protection » des données personnelles dans la Constitution

 

 

 

 

Crédit Agricole : première banque française certifiée pour sa lutte contre la corruption

Étiquettes

analyse, banque, Best Practices, bonnes pratiques, certification, charte, compliance, conformité, corruption, Crédit Agricole, Ethique, Euro Compliance, France, fraude, groupe, identification, intégrité, ISO 37001, lutte, marché, métiers, prévention, protection, Risques

Finance – Banque – Organismes financiers

Le Groupe Crédit Agricole a obtenu la certification internationale ISO 37001 pour son dispositif anti-corruption. Il est ainsi la première banque française à être certifiée ISO 37001 pour son dispositif de lutte contre la corruption.

Délivrée par Euro Compliance, cette certification ISO 37001 reconnaît la détermination du Groupe et la qualité de son programme de prévention de la corruption. Elle atteste que les risques de corruption ont été correctement identifiés et analysés et que le programme appliqué par le Crédit Agricole est conçu de façon à limiter ces différents risques, en déclinant les meilleures pratiques internationales. Elle porte sur l’ensemble des métiers du Groupe Crédit Agricole.

Notamment, le groupe Crédit Agricole s’est doté d’une Charte Ethique précisant ses principes d’action : l’engagement à lutter contre la corruption, à prévenir la fraude et à protéger l’intégrité des marchés.

http://www.boursier.com/actions/actualites/news/credit-agricole-premiere-banque-francaise-certifiee-pour-sa-lutte-contre-la-corruption-742606.html?fil80 via News Suite bit.ly/newssuiteapp

Charte d’utilisation des moyens informatiques et des outils numériques – Le guide indispensable pour les PME et ETI

Étiquettes

ANSSI, élaboration, charte, croissance, entreprise, ETI, guide, informatique, menace, moyens, numérique, organisation, outils, PME, transition, utilisation

L’ANSSI publie un guide pour accompagner les organisations dans l’élaboration d’une charte d’utilisation des moyens informatiques et des outils numériques. 8 points clés pour saisir l’opportunité d’accompagner efficacement la transition numérique des entreprises face à l’augmentation croissante de la menace.

Ethique : 76% des sociétés du secteur financier ont recours aux technologies digitales (Etude)

Étiquettes

évaluation du risque, charte, code d'éthique, code déontologique, contrôle interne, crise, cybersécurité, déontologie, digitale, Ethique, externalisation, fournisseurs tiers, numérique, Risques, sécurité, sécurité informatique, sociétés financières, stockage de données, tiers, traitement des données, traitements, transparence

Selon l’étude mondiale réalisée par The Economist Intelligence Unit, la majorité des entreprises financières affirment avoir renforcé leurs standards éthiques au-delà des nouvelles exigences réglementaires…

Le rapport met en évidence le rôle central des technologies digitales pour garantir la transparence financière et la sécurité informatique.

L’enquête démontre comment les sociétés financières répondent à l’arrivée des nouvelles réglementations et à l’envolée des pratiques digitales dans le secteur. Leur objectif est d’améliorer l’évaluation du risque, d’accroître la transparence et de regagner ainsi la confiance du public, altérée par la crise financière.

…

Les principales préoccupations en termes de réglementation concernent la sécurisation du stockage et le traitement des données (58%). L’augmentation des défaillances de cyber-sécurité impactant les sociétés de services financiers et leurs clients inquiètent 75% des entreprises interrogées. Enfin, la majorité (87%) affirme qu’externaliser leur traitement de données à des fournisseurs tiers pourrait créer de potentiels problèmes d’éthique et de conformité pour leurs propres entreprises.