{"id":302943,"date":"2018-10-02T15:19:33","date_gmt":"2018-10-02T19:19:33","guid":{"rendered":"https:\/\/interfacing.com\/demeler-la-complexite-du-gdpr-avec-le-bpm\/"},"modified":"2025-03-21T13:54:39","modified_gmt":"2025-03-21T17:54:39","slug":"demeler-la-complexite-du-gdpr-avec-le-bpm","status":"publish","type":"post","link":"https:\/\/interfacing.com\/fr\/demeler-la-complexite-du-gdpr-avec-le-bpm","title":{"rendered":"D\u00e9m\u00ealer la complexit\u00e9 du RGPD avec le BPM"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Contexte – Qu’est-ce que le GDPR ?<\/strong><\/h1>

La s\u00e9curit\u00e9 des donn\u00e9es est sous les feux de la rampe depuis des ann\u00e9es, car les gens sont de plus en plus prudents en ce qui concerne la confidentialit\u00e9 de leurs donn\u00e9es.
En r\u00e9ponse, l’Union europ\u00e9enne (UE) a adopt\u00e9 le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es(RGPD)<\/a>, qui est entr\u00e9 en vigueur le 25 mai 2018 apr\u00e8s une p\u00e9riode de gr\u00e2ce de deux ans.
Cette l\u00e9gislation int\u00e8gre un certain nombre d’exigences strictes pour que certaines organisations renforcent la protection de leurs donn\u00e9es, sous peine de se voir infliger des sanctions pouvant aller jusqu’\u00e0 20 millions d’euros ou 4 % du chiffre d’affaires annuel, le montant le plus \u00e9lev\u00e9 \u00e9tant retenu.<\/p>

Bien que le GDPR puisse sembler \u00eatre un “enfer de conformit\u00e9”, son objectif essentiel est de formaliser efficacement quand, pourquoi, o\u00f9 et comment les donn\u00e9es personnelles de vos clients de l’UE sont utilis\u00e9es et trait\u00e9es une fois qu’elles sont collect\u00e9es et stock\u00e9es.
La mise en \u0153uvre des 99 articles et 173 consid\u00e9rants du GDPR n’est pas une mince affaire, et une gouvernance globale de la s\u00e9curit\u00e9 des donn\u00e9es est absolument indispensable.<\/p>

D’une part, les organisations doivent garder \u00e0 l’esprit que le GDPR affecte non seulement les entreprises \u00e9tablies dans l’UE, mais aussi celles qui offrent des biens ou des services aux r\u00e9sidents de l’UE (oui, y compris le Royaume-Uni), et celles qui surveillent les comportements des r\u00e9sidents de l’UE.
Par cons\u00e9quent, une multitude d’organisations non europ\u00e9ennes seront oblig\u00e9es de se conformer \u00e0 ce cadre r\u00e9glementaire bas\u00e9 sur l’UE.<\/p>

D’autre part, les r\u00e9sidents de l’UE b\u00e9n\u00e9ficient de droits \u00e9tendus concernant leurs donn\u00e9es, notamment le droit \u00e0 l’oubli, le droit \u00e0 la portabilit\u00e9 des donn\u00e9es et le droit d’\u00eatre inform\u00e9 de l’utilisation de leurs donn\u00e9es.
Les organisations doivent d\u00e9sormais prot\u00e9ger les donn\u00e9es de leurs clients tout au long du processus et r\u00e9pondre aux droits susmentionn\u00e9s.
En ce sens, les propri\u00e9taires de donn\u00e9es ont \u00e9galement le contr\u00f4le des donn\u00e9es, ce qui signifie que les organisations sont oblig\u00e9es de remplir le mandat d’int\u00e9grit\u00e9 des donn\u00e9es impos\u00e9 non seulement par les r\u00e9gulateurs, mais aussi par leurs clients.<\/p><\/div><\/div><\/div><\/div><\/div>

Statistiques<\/strong>: 50 % des entreprises ne sont PAS conformes \u00e0 la directive GDRP !<\/h1><\/blockquote><\/div><\/div><\/div><\/div><\/div>

\u00a0<\/h1>

Implications – Avez-vous une strat\u00e9gie GDPR efficace ?<\/strong><\/h1>

Afin d’\u00eatre pr\u00eate pour la conformit\u00e9<\/a>, votre organisation a peut-\u00eatre d\u00e9j\u00e0 pris des mesures pour formuler une strat\u00e9gie GDPR, que ce soit en adoptant une approche interne (par exemple, en cr\u00e9ant une \u00e9quipe de projet compos\u00e9e de sp\u00e9cialistes du risque, de la conformit\u00e9 et de l’informatique) ou une approche externe (par exemple, en engageant des conseillers juridiques ou des consultants).
Quelle que soit la d\u00e9cision de votre organisation, il semble que vous couvriez toutes vos bases en vous concentrant sur les donn\u00e9es, n’est-ce pas ?
Mais attendez, \u00eates-vous s\u00fbr que le GDPR concerne vraiment les donn\u00e9es et rien que les donn\u00e9es ?<\/p>

Le principe le plus important inscrit dans le GDPR est la logique de “privacy by design and by default” (protection de la vie priv\u00e9e d\u00e8s la conception et par d\u00e9faut).
Cela \u00e9tant dit, le GDPR ne se limite pas aux donn\u00e9es ; il concerne l’ensemble de votre processus d’entreprise, des activit\u00e9s en amont \u00e0 celles en aval, et de la strat\u00e9gie \u00e0 l’ex\u00e9cution.
Le premier pi\u00e8ge du bon sens que les organisations doivent \u00e9viter est de mettre le GDPR de c\u00f4t\u00e9 au lieu de le placer au c\u0153ur de leurs pr\u00e9occupations.
Pour une strat\u00e9gie GDPR r\u00e9ussie, les organisations ne doivent pas isoler du reste de l’\u00e9quipe le personnel charg\u00e9 des donn\u00e9es, comme les DPD (d\u00e9l\u00e9gu\u00e9s \u00e0 la protection des donn\u00e9es), les DSI (directeurs de l’information), les RSSI (directeurs de la s\u00e9curit\u00e9 de l’information), les \u00e9quipes informatiques, les services juridiques, etc.
Au contraire, chaque partie prenante, y compris les op\u00e9rations, l’informatique, le marketing, les ventes et le service client\u00e8le, doit \u00eatre consult\u00e9e et impliqu\u00e9e dans la mise en conformit\u00e9 avec le GDPR.
En d’autres termes, une strat\u00e9gie GDPR r\u00e9ussie n\u00e9cessite une approche multidisciplinaire.<\/p>

\"\"<\/p>

Le deuxi\u00e8me pi\u00e8ge du GDPR est le danger de le consid\u00e9rer comme un simple obstacle \u00e0 la conformit\u00e9 pour votre organisation plut\u00f4t que comme une occasion en or de se d\u00e9marquer des autres concurrents.
En effet, le GDPR n’est pas un choix mais une obligation.
Cependant, c’est aussi une chance d’acqu\u00e9rir, de convertir et de fid\u00e9liser une base plus large de clients.
Il s’agit donc d’adopter un \u00e9tat d’esprit proactif et pr\u00e9ventif plut\u00f4t que r\u00e9actif et correctif lors de la formulation de votre strat\u00e9gie GDPR.
L’affinement des meilleures pratiques du GDPR, telles que les formulaires de consentement pour la collecte de donn\u00e9es, la suppression des donn\u00e9es non autoris\u00e9es et p\u00e9rim\u00e9es, et le signalement en temps utile de toute violation de donn\u00e9es ou utilisation abusive d’informations personnelles, peut aider vos employ\u00e9s et vos clients \u00e0 mieux comprendre les politiques de protection de la vie priv\u00e9e.
De ce point de vue, le GDPR peut \u00eatre la cerise sur le g\u00e2teau de votre avantage concurrentiel et de l’h\u00e9ritage de votre marque.<\/p>

En gardant ces \u00e9l\u00e9ments \u00e0 l’esprit, \u00eates-vous encore s\u00fbr de pouvoir affirmer que vous \u00eates totalement pr\u00eat pour le GDPR ?<\/p><\/div><\/div><\/div>

\u00a0<\/div><\/div><\/div><\/div><\/div>
\u00a0<\/div><\/div>

Sanction<\/strong>: Jusqu’\u00e0 20 millions d’euros…<\/h1><\/blockquote><\/div><\/div><\/div><\/div><\/div>
\u00a0<\/div><\/div>
\u00a0<\/div><\/div>
\"\"<\/div><\/div><\/div>

GDPR & BPM – Des compagnons de lit indissociables<\/b><\/h3>

Le GDPR n’est pas une t\u00e2che simple : collecter avec consentement et stocker les donn\u00e9es sans les dupliquer, d\u00e9finir diff\u00e9rents niveaux d’autorisation au cours du cycle de vie des donn\u00e9es, suivre et g\u00e9rer les activit\u00e9s li\u00e9es aux donn\u00e9es, informer et signaler toute utilisation probl\u00e9matique des donn\u00e9es… Le GDPR exige \u00e9norm\u00e9ment de temps et de ressources, mais plus important encore, des processus structur\u00e9s.
C’est \u00e0 ce moment-l\u00e0 que la gestion des processus d’entreprise(BPM)<\/a> entre en jeu.<\/p>

Le BPM est un cadre \u00e0 multiples facettes offrant responsabilit\u00e9, tra\u00e7abilit\u00e9, s\u00e9curit\u00e9 et collaboration \u00e0 l’ensemble de vos processus.
En se concentrant sur l’automatisation des processus, la s\u00e9paration des t\u00e2ches, la gouvernance des donn\u00e9es<\/a>, la gestion de la qualit\u00e9, le risque<\/a> et la conformit\u00e9 (GRC), entre autres, le BPM vise en fin de compte \u00e0 permettre aux organisations d’am\u00e9liorer continuellement leurs processus d’affaires.<\/p>

Dans l’ensemble, la conformit\u00e9 est une implication fondamentale du GDPR.
Une strat\u00e9gie BPM bien \u00e9tablie, couvrant l’am\u00e9lioration des processus, la gestion des donn\u00e9es, l’analyse des performances<\/a> et l’\u00e9valuation des risques, peut \u00eatre d’une importance vitale pour la mise en \u0153uvre du GDPR.
En fin de compte, le GDPR est comme beaucoup d’autres r\u00e9glementations, telles que l’HIPPA, la FDA, le FMI, B\u00e2le III, l’ISO, et ainsi de suite ; et le BPM dote les organisations de m\u00e9thodes plus efficaces pour mieux r\u00e9pondre aux d\u00e9fis des exigences de conformit\u00e9, des lois et de la gestion des risques en constante \u00e9volution.<\/p>

Jusqu’\u00e0 pr\u00e9sent, il devrait \u00eatre clair que le GDPR va au-del\u00e0 des donn\u00e9es elles-m\u00eames et se trouve dans chaque d\u00e9tail du processus.
Le BPM est la viande et la pomme de terre d’une strat\u00e9gie GDPR r\u00e9ussie, tandis que la conformit\u00e9 n’est qu’un fruit \u00e0 port\u00e9e de main.
N\u00e9anmoins, les organisations doivent d\u00e9velopper leur strat\u00e9gie GDPR autour de leurs processus.<\/p><\/div><\/div><\/div><\/div><\/div>

EPC – Catalyseur de votre mise en \u0153uvre du GDPR<\/strong><\/h4>

L’Enterprise Process Center \u00ae(EPC<\/a>) d’Interfacing, une solution reconnue de BPM et de GRC, offre une large gamme de modules allant de l’automatisation des processus \u00e0 l’audit et au contr\u00f4le, en passant par la gestion des documents<\/a>, l’analyse des performances, la gouvernance des donn\u00e9es et l’\u00e9valuation des risques.
Au-del\u00e0 d’un outil de mod\u00e9lisation des processus, l’EPC a aid\u00e9 de nombreuses organisations \u00e0 am\u00e9liorer les processus, \u00e0 automatiser les flux de travail, \u00e0 documenter les donn\u00e9es du syst\u00e8me, \u00e0 am\u00e9liorer les performances, \u00e0 att\u00e9nuer les risques et \u00e0 partager les connaissances.
L’EPC sera la solution miracle qui permettra :<\/p>

\u00a0<\/p><\/div><\/div><\/div><\/div><\/div>

  1. Conception et planification des processus :<\/strong><\/li><\/ol>