Les enjeux
Responsabilité de l’employeur : vous êtes responsable du traitement pour toutes les données RH : recrutement, paie, gestion du personnel, sanctions, élections professionnelles, etc.
Sécurité renforcée : le RGPD impose des mesures techniques et organisationnelles adaptées au niveau de risque. Après un piratage massif, le niveau de risque augmente !
Durées de conservation : elles doivent être déterminées, justifiées et documentées. Conserver « au cas où » est interdit !
Violation de données : toute faille doit être analysée, documentée et notifiée à la CNIL.
Sécuriser les données RH
- Cartographie des traitements : Identifiez précisément quelles données vous collectez, pourquoi et combien de temps vous les conservez.
- Durées de conservation : Appliquez les référentiels CNIL :