Le but de ce nouveau règlement européen, dans la continuité de la Loi Informatique et Libertés et applicable à compter du 25 mai 2018, est louable. Il nous protège contre tout abus d’exploitation de nos données à notre insu, notamment d’entreprises qui vivent pour beaucoup de leur exploitation.
Le RGPD a pour intention de donner plus de pouvoir aux personnes au sein de l’Union Européenne :
- En renforçant nos droits et en fixant une réglementation commune aux membres de l’UE ;
- En responsabilisant tous les acteurs traitant nos données personnelles (les responsables de traitement comme les sous-traitants)
- En crédibilisant la régulation grâce à une coopération renforcée entre les autorités de protection des données de l’UE, qui pourront notamment adopter des décisions communes et des sanctions renforcées.
Pour les établissements de santé, gestionnaire de données particulièrement sensibles, c’est un niveau d’exigences supplémentaires.
Tout établissement doit ainsi être conforme au RGPD. Des sanctions financières peuvent être appliquées. Certains établissements en Europe se sont déjà vus sanctionnés.