Mise en conformité au RGPD

Oui. Si votre organisation propose des biens ou des services à des résidents de l’UE ou suit leur comportement, le RGPD s’applique, quelle que soit la localisation de votre entreprise. En raison de cette portée extraterritoriale, de nombreuses entreprises internationales ont des obligations de conformité, même sans présence physique dans l’UE.

Si le RGPD est généralement plus complet que d’autres réglementations comme le CCPA (Californie), les recoupements sont nombreux. The Origami Corporation est spécialisée dans la création de programmes unifiés de protection de la vie privée, qui couvrent efficacement plusieurs réglementations et évitent la duplication des efforts de conformité.

Les violations du RGPD peuvent entraîner des amendes allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Au-delà des sanctions financières, la non-conformité peut nuire à votre réputation, donner lieu à des contentieux et perturber votre activité par le biais de mesures coercitives des autorités.

Le RGPD impose la désignation d’un DPO si vous : (1) êtes une autorité publique, (2) effectuez un suivi régulier et systématique de personnes à grande échelle, ou (3) traitez des catégories particulières de données à grande échelle. Même lorsqu’elle n’est pas obligatoire, la désignation d’un DPO témoigne de votre engagement en matière de conformité.