Stratégie globale pour se conformer au RGPD : protection des données et confiance numérique : démarche d'amélioration continue

Libercourt| Action publiée depuis le14/11/2023| Actualisée le19/11/2024| Coraline Rachez
statut :réalisée
  • prévue
  • en cours
  • réalisée

Synthèse

Glissez votre image ici ou cliquez pour parcourir...format recommandé : 608 x 320 pixels
Au delà de la sécurité des infrastructures et de son système d'information, la collectivité reconnaît l'importance de protéger la vie privée de ses citoyens et de se conformer aux réglementations en matière de protection des données (RGPD). Les enjeux principaux consistent à garantir le respect des droits fondamentaux à la vie privée, à renforcer la confiance des citoyens dans la gestion de leurs données personnelles et à éviter des sanctions importantes liées au non-respect de la réglementation.

Face à une politique de numérisation des services publics et de dématérialisation des démarches administratives, la Ville de Libercourt agit en faveur de la confiance numérique.

Actions

Désignation d'un DPD chargé de veiller à la conformité au RGPD et de servir de point de contact avec l'autorité de contrôle.
La Ville de Libercourt s'appuie sur la mutualisation auprès des OPSN (Opérateurs Publics de Services Numériques) tels que le Centre de Gestion du Pas-de-Calais pour disposer d'un accompagnement dans la mise en conformité via des experts-métiers et s'appuyer sur un réseau d'échanges inter-collectivités. Cette démarche a été délibéré en Conseil Municipal et une convention a été signé avec la Ville et le CCAS également (par son CA) pour ce faire.

Organisation de sessions de sensibilisation et de formation pour informer les agents des implications du RGPD, des bonnes pratiques en matière de protection des données et de leur rôle dans la mise en conformité. 
A ce jour, le délégué à la protection des données - DPO déclaré auprès que la Cnil a sensibilisé plus de 120 agents - gestionnaires de traitement de données - via par le biais d'ateliers de sensibilisation au RGPD (au nombre de 6 sur 3 jours, d'une durée de 3h environ chacun) : 
Identification d'une équipe de "référents -RGPD" au sein de la structure (au sein du service Communication-Numérique de la Ville).

La commune entreprend la cartographie des traitements de données à caractère personnel (DCP) et réalise un audit desdits traitements et des sous-traitants de traitements de données identifiés : ex : audit des traitements pour la Diffusion des données concernant les décès, les naissances et les mariages, mise à jour des formulaires avec les mentions complètes et le respect de la minimisation des données etc. ; étude d'impact en cours sur le disposition de vidéoprotection à des fins de protection des biens et des personnes dans l'espace et les bâtiments publics ;  étude de la conformité de l'application mobile de gestion de classes de musique (cf. fiche dans la cartographie Ville Internet) ; documentation (accountability) de la conformité de la solution Waigéo concernant la Gestion des inscriptions aux services péri-extra scolaires et de restauration municipale.

Mise en œuvre de mesures techniques et organisationnelles renforcées pour garantir la sécurité, le cryptage et la gestion des accès aux données. 
Élaboration d'une politique de protection des données définissant les principes, les obligations et les procédures internes à adopter pour en assurer la sécurité et la confidentialité.
Révision de la charte informatique en cohérence avec les évolutions de pratiques face au numérique (ex : charte télétravail)
Gouvernance par la mise en place d'un Comité "Éthique & Numérique en 2024"

Révision et adaptation des contrats avec les prestataires de services, les partenaires et autres tiers pour inclure des clauses spécifiques garantissant la conformité de toutes les chaines de traitement des données conformément au RGPD.

Mise en place d'un processus de notification des violations de données à l'autorité de contrôle et, si nécessaire, aux personnes concernées, dans le respect des délais prescrits par le RGPD (un lien vers un formulaire Démarches Simplifiées qui permet aux personnes de s'identifier notamment via France Connect - service d'authentification pour la gestion des identités numériques) mis à disposition par le CdG62.

La commune dispose d'un outil qui permet la tenue, l'établissement et la mise à jour des registres réglementaires.

Les "référents - RGPD" ainsi désignés au sein de la collectivité territoriale diffuse, partage les informations aux services et les accompagnent dans la description des traitements de données : lettres d'information thématiques ;  webinaires divers et s'assurent de la bonne appropriation des sujets par les services (récemment: un webinaire sur la gestion des ressources humaines).

Résultats

Garantir la conformité de la collectivité avec les principes et obligations énoncés dans le RGPD - Règlement Général sur la Protection des Donnée à caractère personnel.

Renforcer la confiance des citoyens dans la collectivité en démontrant un engagement sérieux envers la protection de leurs données personnelles.

Minimiser les risques de sanctions résultant du non-respect du RGPD, grâce à une conformité rigoureuse.

Mise en place de processus et de procédures plus efficaces pour la gestion et la protection des données, améliorant ainsi la qualité globale de la gouvernance des données.

Bénéfices

Informations réservées aux membres.
> En savoir plus
> Se connecter

Recommandations

Informations réservées aux membres.
> En savoir plus
> Se connecter

Outils

Informations réservées aux membres.
> En savoir plus
> Se connecter

Prestataires & Partenaires

Informations réservées aux membres.
> En savoir plus
> Se connecter

Services3

    • La confidentialité, le droit d'accès et de modification des données personnelles (création et actualisation du registre des activités de traitement...)
    • La désignation d'un délégué à la protection des données personnelles, des processus de maintien de la conformité RGPD
    • L'application du droit de retrait (droit à l'oubli)

    Enjeux

      documents attachés

        actions connexes