Guide pratique proposant une initiation pour mettre en oeuvre dans une petite organisation le RGPD, texte lourd et difficilement compréhensible aux obligations complexes. Il expose ses principales notions, les obligations du responsable et les droits des personnes. Des modèles d'organisation méthodologique et des exemples de mentions d'information sont proposés. ©Electre 2025

Manuel de survie du RGPD

2^e édition

Depuis 2018, les obligations, les formalités et l'organisation à mettre en place pour procéder à des traitements de données personnelles ont profondément évolué. Or, pour les petites et moyennes structures qui ne disposent pas en interne d'un spécialiste du droit des données personnelles, le RGPD représente un véritable défi : texte volumineux et incompréhensible, obligations complexes, sanctions alourdies. Le respect des obligations du RGPD n'est pas seulement une « formalité administrative » de plus : il peut conditionner la survie de vos projets, ou même, de votre entreprise.

Inversement, la conformité au RGPD diminue votre risque de subir une cyberattaque ou une plainte de clients mécontents. Elle constitue un avantage concurrentiel et valorise votre entreprise.

Cet ouvrage propose au lecteur une méthodologie « clé en main » de mise en oeuvre du RGPD dans une petite ou moyenne organisation. Vous découvrirez les principales notions du RGPD, les obligations du responsable d'un traitement et les droits des personnes concernées. Ce manuel progresse pas à pas dans les différentes étapes de mise en conformité. Il vous fournit des modèles d'organisation méthodologique et des exemples de mentions d'information, réponses types, rubriques de registres, etc.

La deuxième édition de cet ouvrage s'enrichit des derniers éléments de jurisprudence et des retours d'expérience des acteurs.

À qui s'adresse ce livre ?

• Collectivités locales
• PME, TPE, entrepreneurs, start-up, artisans qui ignorent trop souvent, à leurs dépens, les règles à respecter
• Associations, syndicats et partis
• Professions libérales (particulièrement visées en raison des données sensibles qu'elles manipulent : professionnels de santé, avocats, huissiers, notaires, etc.)
• DPO (data protection officer) de petites structures ou débutants/personne en charge de la protection des données
• Dirigeants d'organisations, pour connaître leurs obligations légales et leur risque pénal ou administratif
• Étudiants en numérique, en droit et en communication