Nous avons interviewé Olivier Guillo, fondateur de Smart GDPR
GDPR : quels enjeux pour les entreprises ?
Pour les entreprises, il s'agit de
a) définir un nouveau contrat relationnel avec les consommateurs : le consentement est au cœur de la RGPD. Dans beaucoup de cas, les bases de données existantes devront être ré-optin-isées afin d’élargir leur finalité et aussi repréciser la durée de la collecte. Afin de fidéliser les individus en base et aussi de leur proposer de fournir plus d’informations utiles à l’entreprise, il est souhaitable de bien penser le service offert en contrepartie, et de la penser dans la durée. C’est donc par la mise en place d’un nouveau contrat relationnel.
b) Valoriser ses données : devenir conforme à GDPR nécessite de bien cartographier les traitements de données dans l’entreprise. Il faut challenger ces traitements identifiés avec un spécialiste, interne ou externe, de data intelligence afin d’explorer toutes les possibilités de valorisation de ces données et créer des opportunités de croissance futures. La data est la mine d’or du 21e siècle.
c) Mobiliser les équipes pour améliorer la gouvernance des données au sein de l’entreprise. Il s’agit d’expliquer et de former les équipes pour permettre à l’entreprise de s’adapter aux nouvelles obligations légales pour mai 2018 : enregistrement détaillé de chaque traitement des les registres, études d’impact sur la vie privée pour les activités risquées, désignation d’un data protection officer, Privacy by Design, Privacy by Default, obligation de notification et d’information, limitation des transferts hors UE, être prêt pour répondre aux questions des autorités locales des individus et non plu seulement de sa propre autorité de régulation.
Quelle est la maturité du marché en la matière ?
Le marché est mixte. Les grandes entreprises se sont bien avancées, pour les autres le marché est au stade du décollage. Beaucoup d’intermédiaires prennent conscience de l’opportunité commerciale de GDPR et bâtissent des plans d’actions commerciaux pour sensibiliser leurs entreprises clientes. Peu sont prêts parce que la voie pour devenir conforme à GDPR semble pour beaucoup encombrée d’obstacles pratiques : par où démarrer ? Quels sont les outils disponibles ? Qui peut aider ? Combien de temps à consacrer ?
Que proposez-vous ? Tout est-il externalisable en matière de GDPR ?
Smart GDPR propose une solution complète d’aide à la mise en conformité GDPR et son maintien articulée autour de deux axes : une plateforme logicielle permettant de remplir plus rapidement et plus surement toutes les obligations documentaires de GDPR (audit, PIA, tous les registres, bibliothèque de documents juridiques pratiques) et une place de marché permettant à nos clients d’accéder aux meilleures offres de service autour de GDPR : consulting et cartographie de données, coaching et formation, ré-optin-isation de bases de données, data protection officers externes et avocats, data intelligence, … Tout ce qui est nécessaire pour GDPR est accessible aux entreprises sur la plateforme Smart GDPR. En plus, L’accès à Smart GDPR est gratuit jusqu’en mai 2018…
Les entreprises peuvent être accompagnées tant pour externaliser les contraintes que pour saisir les opportunités. C’est ce que propose Smart GDPR avec sa place de marché. Pour autant, être accompagné ne signifie pas que tout est externalisable. GDPR constitue possiblement une opportunité de croissance pour les entreprises, c’est à examiner avec soin en interne.
