RGPD et BDES : sécuriser les accès et établir des registres de traitement
Toutes entreprises de plus de 50 salariés doivent obligatoirement déployer une Base de Données Economiques et Sociales (BDES) sous peine de sanctions. Destinée à améliorer l’information sur les orientations stratégiques des entreprises, elle permet également de développer le dialogue social avec le Comité Social et Economique (CSE), dont les modalités sont inscrites dans le décret n° 2017-1819 du 29 décembre 2017. Au-delà de ces aspects, les départements des Ressources Humaines peuvent en saisir l’opportunité pour simplifier la gestion des informations par un meilleur archivage, une meilleure exploitation et une meilleure traçabilité.
Aussi, il est possible que des données personnelles puissent figurer dans le contenu de la BDES. Ces données peuvent directement ou indirectement identifier des personnes. Au regard du RGPD, il est à présent obligatoire d’établir un registre de traitement à chaque collecte de données. A noter, depuis son entrée en vigueur, le RGP a supprimé les précédentes déclarations de la CNIL.
Avec ce nouveau règlement, la sécurité de la BDES est d’autant plus mise en évidence. La gestion des droits d’accès et la traçabilité doivent être primordiales. La base ne doit en effet pas être accessible facilement et si possible, être déployée sous forme digitale pour faciliter le paramétrage des droits.
Par ailleurs, les données personnelles, comme définies par le RGPD, concernent également les comptes d’accès à la base BDES pour les membres. Ces données devront aussi être mentionnées dans les registres de traitement et être intégrées dans le pilotage de gestion des risques.
VEDALIS vous accompagne dans le déploiement de votre BDES et vous propose sa solution AKHIES, conforme au RGPD. Notre plateforme SaaS, avec une gestion des accès, vous permet :
> Pour aller plus loin, venez découvrir notre site internet : www.vedalis.com
Knowllence, notre partenaire et filiale du Groupe BASSETTI vous accompagne pour répondre aux enjeux du cadre légal RGPD. Simple à utiliser, le logiciel RGPD de Knowllence intègre une arborescence, des tableaux et du contenu pour faciliter et gérer votre mise en conformité.
Pour aller plus loin, visitez le site internet de Knowllence : www.knowllence.com