Oui - la protection des données est l'affaire du chef !

Il existe de nombreuses incertitudes quant à la protection des données, que ce soit en raison du nouveau règlement général de l'UE sur la protection des données (RGPD) ou de la révision totale de la loi nationale sur la protection des données. Bien que le thème de la protection des données ne soit plus présent quotidiennement dans les médias, il reste au centre de l'attention. Avec des experts ayant fait leurs preuves dans la pratique, la SDV a voulu montrer dans cet atelier une approche pragmatique de la nouvelle loi sur la protection des données. De nombreux cadres ne sont pas assez conscients de ce que ce nouveau régime implique pour eux et leur entreprise. Pour se mettre dans l'ambiance, nous avons assisté à deux exposés introductifs, puis les participants ont suivi trois ateliers différents sur des thèmes pratiques spécifiques.

L'exposé introductif de Lukas Bühlmann, partenaire de Meyerlustenberger Lachenal, intitulé "Datenschutzrecht 2.0 Die Chancen des datengetriebenbenen Marketings" (Droit de la protection des données 2.0 : les chances du marketing axé sur les données), a mis en évidence le fait que le marketing moderne doit se baser sur un traitement des données légal et à forte valeur ajoutée. Le fait que non seulement le droit de la protection des données dans l'UE (RGPD), mais aussi les principes de traitement des données de la future loi suisse sur la protection des données doivent être respectés, a été expliqué à l'aide d'exemples pratiques. L'influence des principes de protection des données sur le marketing direct, les cookies, l'utilisation d'outils de suivi et d'analyse web, les médias sociaux, le marketing des newsletters et la gestion de la relation client (CRM) ont permis de jeter un regard sur l'avenir proche.

L'exposé introductif de Joachim Fauth, Head of Legal, Reader's Digest Allemagne/Suisse/Autriche "Expériences après 6 mois de RGPD Protection des données dans le dialogue numérique" nous a montré, à l'aide de premières expériences dans l'utilisation pratique du RGPD, les problèmes concernant les définitions peu claires des obligations d'information et le grand travail de documentation. Il a également montré comment le marketing de dialogue est possible malgré les restrictions. En tant que membre du conseil d'administration de la FEDMA, il a parlé des développements concernant le projet de nouveau règlement ePrivacy de l'UE, qui vise avant tout à restreindre le marketing de dialogue numérique.

La forme de l'atelier devrait permettre de faire le point sur la situation, de mettre en évidence les chances et les risques et de donner aux participants des recommandations d'action concrètes à la maison.

Thème de l'atelier 1

De la liste Excel au système de gestion de la protection des données (dirigé par Roger Muffler). Avec le RGPD, les exigences en matière de protection des données en entreprise ont augmenté. Une entreprise concernée doit définir, mettre en œuvre, documenter et contrôler de nombreuses mesures. Mais cette tâche ne s'achève pas avec l'introduction. La documentation et les processus exigés doivent être actualisés et réévalués en permanence. Le meilleur moyen d'y parvenir est de mettre en place un système de gestion de la protection des données (SGPD). Au cours de cet atelier, Roger a décrit clairement la manière de mettre en place et d'exploiter un SGPD. Sur la base de sa propre expérience, il a recommandé de sensibiliser les collaborateurs et de les accompagner tout au long du processus, de la documentation à l'audit.

Thème de l'atelier 2

La déclaration de protection des données comme pivot de la conformité en matière de protection des données (dirigé par Lukas Bühlmann). L'information transparente et compréhensible sur les traitements de données a toujours été une condition importante pour le traitement légal des données clients et personnelles. Les réformes en cours du droit de la protection des données en Europe et dans d'autres parties du monde renforcent encore une fois clairement la fonction centrale de ces informations. Cet atelier a permis de présenter spécifiquement les obligations d'information existantes et la manière dont elles doivent être reprises et représentées, notamment dans le cadre d'une déclaration de protection des données. Le rôle central de la déclaration de protection des données et ce qui est important d'un point de vue pratique lors de la conception, de la présentation et de l'intégration de ce moyen d'information ont été clairement expliqués par Lukas Bühlmann et discutés avec les participants.

Thème de l'atelier 3

La direction est responsable de la protection des données (dirigée par Joachim Fauth)
Dans le RGPD et également dans la nouvelle LPD, le responsable doit pouvoir prouver le respect des dispositions relatives à la protection des données. De plus, les mesures de conformité doivent être documentées, y compris la déclaration de protection des données, le concept de protection des données, la directive de protection des données, le site web, les contrats de traitement des commandes avec les fournisseurs, les TOM et éventuellement un registre de traitement des données. Joachim a expliqué en détail que c'est la direction d'une entreprise qui fixe le niveau de protection des données et que la direction doit procéder à une analyse des risques et prendre les mesures appropriées.

Conclusion

Quelle impression reste-t-il de la manifestation et de ses participants ? Les ateliers ont été jugés comme un complément précieux et pratique aux exposés liminaires. Les petites et moyennes entreprises savent très bien que le thème de la protection des données est important. Mais selon une étude récente de la ZHAW, les entreprises suisses ont un grand retard à rattraper. (Étude : Protection des données dans les entreprises suisses 2018 - ZHAW). Selon cette enquête, les PME ne mettent guère de ressources correspondantes à disposition. Dans 70 % des entreprises interrogées, il manque des délégués à la protection des données. Cette impression s'est confirmée lors de l'entretien personnel qui a suivi l'atelier.

L'événement sur la protection des données faisait partie du Swiss Leadership Forum

Avec plus de 500 invités inscrits, l'organisateur du Swiss Leadership Forum tire un bilan positif. Avec "It's About Time ...", différents aspects du temps ont été mis en lumière, ce qui s'est révélé extrêmement passionnant et riche en impulsions pour les dirigeants présents issus de l'économie, de la politique et de l'administration. "Nous sommes très satisfaits du déroulement de la manifestation et le feed-back des participants est très positif", se réjouit le directeur du Swiss Leadership Forum, Stephan Isenschmid. Depuis 2004, le Swiss Leadership Forum mise sur la transmission de connaissances et l'inspiration, l'échange d'expériences et l'entretien de relations personnelles. Cette manifestation haut de gamme a traditionnellement lieu à Zurich, la métropole économique suisse. La prochaine édition aura lieu le 21 novembre 2019 au Dolder Grand à Zurich.