L'INTÉGRATION DE DONNÉES POUR RÉSOUDRE VOS DÉFIS RGPD

January 07, 2022 · Henning Lund · Intégration de données

Depuis son adoption en 2016, le RGPD est au cœur de nombreuses conversations, publications LinkedIn, campagnes Google Ads, articles de blog et webinaires. 

Près de 6 ans plus tard, la plupart des entreprises dans le monde ont fait des efforts pour atteindre un niveau de conformité RGPD acceptable. Dans l'UE comme ailleurs dans le monde, les entreprises ont courageusement relevé ce défi. 

Le RGPD exige une sécurité des données renforcée et impose aux entreprises de désigner un délégué à la protection des données et des responsables de traitement, ainsi que de respecter les règles de protection des données du RGPD. Cela n'est pas très éloigné des exigences de l'intégration de données. 

En réfléchissant à la manière de gérer les conséquences du RGPD sur votre organisation, vous pourriez bien découvrir que l'intégration de données peut vous aider à résoudre certaines des difficultés et des défis liés au RGPD.

QU'EST-CE QUE LA PROTECTION DES DONNÉES PERSONNELLES ?

La protection des données personnelles regroupe tout ce qui peut être mis en œuvre pour protéger vos informations personnelles. Toutes vos données personnelles - qu'elles concernent votre vie privée, votre vie professionnelle ou même votre vie publique. 

Cela peut inclure des règles spécifiques, des réglementations, des mesures de sécurité ou même de simples pratiques à suivre pour garantir la sécurité de vos données personnelles. Le RGPD est ainsi une mesure prise pour assurer la protection des informations personnelles des citoyens de l'UE. 

QU'EST-CE QUE LE RGPD ET POURQUOI DEVRIEZ-VOUS VOUS EN SOUCIER

Le RGPD est désormais appliqué depuis plusieurs années. Si vous êtes déjà bien informé sur le sujet,  passez directement à la dernière partie de cet article.

Le RGPD, ou règlement général sur la protection des données est une réglementation européenne destinée à protéger les données des citoyens de l'Union européenne. C'est une loi qui vise à donner aux citoyens un meilleur contrôle sur leurs données et à instaurer des règles uniformes applicables dans toute l'Europe. 

Bien que cette loi soit d'origine européenne, elle a un impact mondial. Elle concerne toute entreprise détenant des données personnelles sur des clients, prospects ou employés situés dans l'UE. Cela peut donc représenter un très grand nombre d'entreprises à travers le monde. 

Si une entreprise propose des biens ou des services à des citoyens de l'UE, elle est soumise aux sanctions imposées par le RGPD. 

Bien qu'adoptée en 2016, la loi est entrée en vigueur le 25 mai 2018 et, depuis cette date, de lourdes amendes RGPD s'appliquent à toute entreprise qui ne respecte pas les règles établies.

Quelles « données personnelles » le RGPD couvre-t-il ?

Les données couvertes par la loi sont toutes les données personnelles, c'est-à-dire toute information relative à une personne permettant de l'identifier, directement ou indirectement. Cela peut être un nom, une photo, une adresse e-mail, des coordonnées bancaires, des publications sur des réseaux sociaux, des informations médicales ou encore une adresse IP.

Il convient de préciser que l'UE disposait déjà de réglementations sur la protection des données personnelles bien avant cette nouvelle loi. 

En quoi le RGPD diffère-t-il des autres réglementations sur la protection des données ?

• Portée : il s'applique désormais à TOUTES les entreprises traitant les données personnelles de personnes résidant dans l'Union, QUEL QUE SOIT LE LIEU D'IMPLANTATION DE L'ENTREPRISE.
  
• Sanctions et amendes : les amendes peuvent être bien plus lourdes qu'auparavant. Les entreprises peuvent être sanctionnées à hauteur de 4 % de leur chiffre d'affaires annuel mondial ou de 20 millions d'euros (le montant le plus élevé étant retenu).
• Consentement : les conditions du consentement ont été considérablement renforcées. Les entreprises doivent s'assurer de manière proactive que le consentement a été donné sous une forme intelligible et facilement accessible. Elles doivent informer de la finalité du traitement des données associé à ce consentement. Elles doivent expliquer quelles activités de traitement elles peuvent réaliser. 
• Documentation : ce consentement doit être documenté avec soin. Les entreprises doivent non seulement documenter ce consentement, elles doivent aussi offrir aux citoyens de l'UE un moyen simple de le retirer à tout moment.
• Droits des personnes concernées : ces droits ont été considérablement étendus. Les contacts ont le droit
• D'être informés en cas de violation de données (obligatoire)
• D'accéder à leurs données
• De demander la suppression et l'effacement de leurs données (droit à l'effacement)
• De demander une copie de toutes les données personnelles traitées (portabilité des données). Cela signifie qu'ils ont la liberté de les transmettre à un autre système de traitement s'ils le souhaitent.

Enfin, et ce n'est pas le moins important, le RGPD exige que les entreprises puissent documenter leurs processus afin de garantir leur conformité à ces règles. Le RGPD représente, et a toujours représenté, une lourde charge administrative pour de nombreuses entreprises. 

6 ans plus tard : le RGPD est-il une réussite ?

Le RGPD a eu un impact tant sur les entreprises que sur les autorités publiques et les autres autorités de contrôle chargées de faire appliquer la loi. On peut légitimement s'interroger sur les bénéfices de cet effort massif entrepris en 2018. 

Le RGPD n'a pas été sans poser son lot de défis pour les entreprises, qui ont dû se réorganiser ainsi que revoir la manière dont elles interagissent avec leurs clients et prospects. 

La mise en conformité au RGPD a un coût - ne serait-ce que pour garantir la conformité des processus et des procédures. Les petites entreprises ont pu, pour certaines, gérer cela elles-mêmes, en interne. Les grandes entreprises ont dû payer jusqu'à des dizaines de milliers d'euros pour se mettre en conformité. 

Les sanctions RGPD ont été fixées pour être dissuasives. 2 % du chiffre d'affaires mondial peut représenter un prix très élevé pour n'importe quelle entreprise. Amazon a reçu une amende RGPD de 877 millions de dollars. L'amende de WhatsApp s'est élevée à 255 millions de dollars, tandis que Google et H&M ont dû payer respectivement 56,6 millions et 41 millions de dollars.

Au-delà des montants élevés des amendes, il n'est guère favorable pour une entreprise d'être associée à une réputation de non-respect des réglementations sur la protection des données.  

Le RGPD a également eu de nombreux effets positifs tels qu'une meilleure cybersécurité et une meilleure protection de la marque (le risque de violation de données étant réduit). On notera également que le RGPD a permis aux internautes de naviguer des heures durant sans risquer d'être submergés de publicités provenant d'organisations « apparentées » inconnues. 

Mais surtout, le RGPD a eu l'immense mérite de placer la protection des données à l'agenda des dirigeants d'organisations - petites et grandes. Et, avec la désignation d'un délégué à la protection des données (DPO) dans chaque entreprise, il a permis de garantir que cette priorité perdure.

COMMENT L'INTÉGRATION DE DONNÉES AIDE LA PROTECTION DES DONNÉES

Le RGPD, et en particulier son dernier volet sur le consentement, la portabilité des données et leur documentation, met assurément une forte pression sur les entreprises pour qu'elles aient un contrôle total de leurs données. En clair, depuis le 25 mai 2018, vous devez :

• Savoir quelles données vous détenez
• Savoir pourquoi vous les détenez et ce que vous êtes autorisé à en faire (en vous assurant de disposer d'une preuve de consentement)
• Être en mesure de protéger ces données si nécessaire (chiffrer ce que vous ne souhaitez pas voir divulgué)
• Être en mesure d'extraire, de supprimer ou de partager ces données sur demande, de manière rapide et fiable

Ce n'est pas une tâche impossible lorsque vous travaillez avec un faible volume de données, entièrement stockées et transformées dans un seul et même système. Bien souvent, les entreprises doivent toutefois composer avec un niveau de complexité bien plus élevé. 

Votre entreprise vend peut-être ses produits ou services via un site web. Vous utilisez peut-être un système CRM parmi les meilleurs du marché pour gérer vos efforts commerciaux et marketing. Et vos opérations sont probablement soutenues par un système ERP. 

Si ces systèmes ne sont pas correctement intégrés, si vous dépendez d'un transfert manuel des données d'un système à l'autre, alors comment et où assurez-vous le suivi des données de vos contacts ? 

Comment pouvez-vous, rapidement et facilement, extraire l'ensemble des données d'une personne sur demande ? Comment être certain que les données extraites de l'un de vos systèmes représentent bien tout ce que vous détenez sur un contact ? 

De plus, extraire les données de tous les systèmes peut s'avérer un processus fastidieux et chronophage… pour le moins difficile à documenter comme l'exige le RGPD. C'est là que l'intégration de données s'avère précieuse.

En gardant toutes les données de vos contacts parfaitement synchronisées dans l'ensemble de vos systèmes, vous pouvez non seulement éliminer les informations obsolètes ou incorrectes, mais aussi vous assurer facilement que toutes les données de contact sont stockées en un seul endroit, prêtes à être consultées, transmises ou effacées. L'intégration de données automatise ce processus afin qu'il soit réalisé plus efficacement et puisse être facilement documenté.

L'intégration de données n'est plus aussi complexe ni aussi coûteuse qu'elle a pu l'être. Par exemple, RapidiOnline propose des solutions d'intégration de données préconfigurées et prêtes à l'emploi, qui vous permettent de démarrer votre projet d'intégration de données très rapidement. 

Parce que RapidiOnline est préconfiguré, vous passez moins de temps sur la logistique et la mise en œuvre – ce qui est plus efficace et plus économique. La solution d'intégration prédéfinie couvre les points d'intégration les plus courants, et si cela ne suffit pas, il est très simple de créer des transferts ou des personnalisations supplémentaires. Une manière intelligente et économique de résoudre certains de vos défis liés au RGPD.