Le RGPD (Règlement Général sur la Protection des données) sera promulgué ce 25 mai 2018. Mais qu’est-ce donc ?
Il s’agit d’une loi qui donnera plus de libertés aux citoyens de l’Union européenne pour la gestion de leurs données personnelles.
Celles-ci sont, entre autres, le nom, adresse postale, identifiant, adresse mail, IP de l’individu. Les données dites sensibles sont aussi concernées comme la couleur de la peau, les opinions politiques ou encore les croyances religieuses.
C’est une règlementation à caractère extraterritorial, c’est-à-dire qu’elle ne concerne pas seulement les résidents de l’Union européenne. Non, elle englobe tout opérateur indépendamment de sa géolocalisation, qui traite des données des citoyens européens.
Ainsi, le RGPD concerne les entreprises, notamment celles œuvrant dans le secteur de l’offshoring, ayant l’Europe pour marché principal. Le Maroc qui abrite des centres d’appels et divers prestataires travaillant, en l’occurrence, dans la prospection commerciale, en est un exemple. Découvrons-en plus sur l’impact du RGPD dans ce pays…
Le RGPD apportera quelques changements dans les entreprises. Parmi les acteurs qui en seront impactés, on retrouve les sous-traitants, comme les centres de contacts.
Au Maroc, par exemple, cela entraînera diverses responsabilités.
Un délégué devra aussi être choisi. Connu en tant que DPO (Data Protection Officer), il s’assurera que le RGPD est respecté.
Il effectuera une veille constante et supervisera la procédure de confidentialité de la firme.
La gestion de la relation client reposera aussi sur lui. Effectivement, il devra consulter les consommateurs pour connaître leurs décisions concernant l’exploitation de leurs informations confidentielles.
Par exemple, est-ce qu’ils permettront le transfert de leurs données, vont-ils l’interdire ?
Le but du DPO sera, entre autres, de démontre aux clients, prospects, etc., qu’avec le RGPD, leurs données sont sécurisées. De surcroît, aucun des détails les concernant ne sera utilisé sans leur accord.
Pour ce qui est des enfants de 13-16 ans, le règlement s’applique aussi. Eh oui, ces derniers sont moins conscients de leurs droits en matière de traitement de données.
Est-ce que c’est risqué et si oui, quelles sont les conséquences qui peuvent en découler ?
C’est pour cette raison que le RGPD impose une protection spécifique par rapport à eux. Donc, avant de pouvoir traiter les données personnelles d’un enfant, l’autorisation parentale doit être d’abord obtenue.
Conséquemment, être conforme au RGPD ne doit en aucun cas être vu comme une contrainte pour les entreprises, au contraire !
Cela leur permettra d’offrir des services ou produits en toute transparence aux consommateurs. La confiance s’installera, car les clients sur le sol européen se sentiront mieux protégés.
Ensuite, nombreux sont les donneurs d’ordre résident dans l’UE et étant en quête de partenaires étrangers pour leurs projets. Ils seront donc plus enclins à s’approcher des prestataires en offshore à qui ils peuvent se fier.
La Commission Nationale de contrôle de la protection des Données à Caractère Personnel (CNDP) a donc mis sur pied plusieurs ateliers.
Ceux-ci visent notamment à sensibiliser les acteurs du monde de l’entrepreneuriat sur l’importance d’être conforme aux RGPD.
Les pénalités qui résulteront d’une non-soumission à cette loi ont aussi été explicitées.
Par exemple, ceux qui ne respecteront pas le RGPD encourront une amende. Celle-ci sera de 20 millions d’euros ou équivaudra à 4 % du chiffre d’affaires mondial de la firme.
C’est pourquoi les prestataires au Maroc s’évertuent à mettre à jour leurs structures (CRM, logiciels, etc.) qui répertorient les données clients.
Cette révision règlementaire concerne le Maroc et bien d’autres pays (notamment ceux donnant dans la sous-traitance). Elle a pour but de renforcer les droits des individus à l’ère 2.0 et à responsabiliser les acteurs en charge du traitement des informations.
De ce fait, externaliser des projets d’entreprise à un prestataire au Maroc est une bonne idée. Toutefois, avant de vous lancer, appelez-nous au +33 1 84 79 28 20 ou écrivez-nous directement sur notre site. Nous serons à même de vous diriger vers ceux en règle avec le RGPD.