Au cours des derniers mois, de nombreux États membres de l'UE ont travaillé sur des lois de mise en œuvre du Règlement. La CNIL a publié la synthèse des contributions à sa consultation sur le profilage, le consentement, la certification et la notification des violations,[1] qui alimentera les futures lignes directrices du G29. Le G29 et des Autorités de protection des données («APD») ont publié des lignes directrices relatives à certaines des exigences du RGPD. Malgré cela, il reste un grand nombre d’imprécisions quant aux mesures exactes que les organismes publics et privés doivent mettre en œuvre progressivement au cours des 12 prochains mois. Pour autant, il ne faut plus tarder. Les organismes qui attendent des clarifications avant de démarrer seront très loin du niveau de conformité requis en mai de l’année prochaine. Lire l'article...
Nous venons de dépasser le jalon officiel de la dernière année avant l’application directe, le 25 mai 2018, en France et dans les autres pays de l’Espace Économique Européen (« EEE ») du Règlement général sur la protection des données («RGPD»).
