C'est arrivé près de chez vous....

MA SOCIÉTÉ A MOINS DE 250 COLLABORATEURS, JE N’AI PAS BESOIN DE TENIR DE REGISTRE DES TRAITEMENTS.
Pas si simple : l’exemption de registre pour les sociétés de moins de 250 salariés comporte elle aussi une exemption ! Si votre traitement est régulier, vous avez l’obligation de tenir un registre.

SI UNE PERSONNE ME LE DEMANDE, JE DOIS SUPPRIMER SANS DÉLAI TOUTES LES DONNÉES PERSONNELLES LA CONCERNANT QUI SONT EN MA POSSESSION.
Mythe : le RGPD exige qu’une demande de droit à l’oubli soit traitée sous 30 jours. Toutefois, vous pouvez conserver les données dans certains cas. Pour respecter une obligation légale par exemple, comme le numéro de sécurité sociale pour établir les fiches de paie. Ou bien lors d’un achat sur internet, où les données de livraison peuvent être utiles pendant la durée où vos clients pourraient effectuer une réclamation.

MES SYSTÈMES SONT SUR LE CLOUD DONC MON SOUS-TRAITANT EST RESPONSABLE DE LA CONFORMITÉ RGPD.
Mythe : votre organisation est Responsable du Traitement et doit s’assurer avec l’aide du sous-traitant que les traitements des données personnelles répondent aux exigences du RGPD. Cependant, votre sous-traitant doit vous assister dans cette démarche si les traitements de données ne font pas partie de votre cœur de métier.

MON CENTRE D’APPELS SE SITUE HORS DE L’UNION EUROPÉENNE DONC JE NE SUIS PAS CONCERNÉ PAR LE RGPD.
Mythe : le RGPD s’applique sur les données des ressortissants des pays membres de l’Union Européenne. Si les données sortent de l’Union Européenne, tous ceux qui les traitent doivent garantir l’application des dispositions européennes de protection de ces données.

MON ORGANISATION A MOINS DE 50 SALARIÉS DONC JE N’AI PAS L’OBLIGATION DE NOMMER UN DPO.
Mythe : les critères de nomination du DPO sont complexes et ne se réduisent pas au nombre de salariés de l’organisation.