Panduan Pematuhan RGPD untuk Perniagaan di Perancis

Peraturan Perlindungan Data Am (GDPR), dikenali sebagai RGPD di Perancis, telah berkuat kuasa sejak 2018 tetapi banyak perniagaan masih belum mematuhinya sepenuhnya. Dengan denda sehingga 20 juta EUR atau 4% daripada hasil tahunan global, dan CNIL Perancis memperketatkan penguatkuasaan, pematuhan bukan lagi pilihan.

Panduan ini meliputi kewajipan penting dan perubahan terkini, termasuk keperluan ketelusan AI 2025.

Mengapa Ia Serius

Jenis Pelanggaran	Denda Maksimum
Pelanggaran teknikal	€10 juta atau 2% hasil
Pelanggaran hak	€20 juta atau 4% hasil

CNIL telah mengeluarkan lebih €400 juta denda sejak RGPD berkuat kuasa. PKS tidak dikecualikan — penalti €50,000 hingga €500,000 kerap dikenakan kepada organisasi pelbagai saiz.

7 Kewajipan Teras

1. Persetujuan Bermaklumat

Persetujuan mestilah:

• Diberikan secara bebas — tiada kotak pra-tandakan
• Khusus — satu persetujuan bagi setiap tujuan
• Bermaklumat — penjelasan jelas tentang penggunaan data
• Jelas — memerlukan tindakan positif pengguna

2. Rekod Aktiviti Pemprosesan

Wajib untuk organisasi melebihi 250 pekerja, tetapi disyorkan untuk semua. Mesti merangkumi tujuan, kategori data, penerima, tempoh penyimpanan, dan langkah keselamatan.

3. Pegawai Perlindungan Data (DPO)

Wajib untuk badan awam, organisasi yang memproses data secara besar-besaran, dan yang mengendalikan data sensitif. Walaupun tidak wajib, melantik DPO adalah amalan terbaik.

4. Penilaian Impak Perlindungan Data (DPIA)

Diperlukan apabila pemprosesan berkemungkinan menyebabkan risiko tinggi kepada hak individu. Contoh: pengawasan video, pemprofilan, pemprosesan data kesihatan.

5. Pemberitahuan Pelanggaran

Apabila pelanggaran data berlaku:

• 72 jam untuk memberitahu CNIL
• Memberitahu individu terjejas jika risiko tinggi
• Mendokumentasikan setiap pelanggaran, walaupun kecil

6. Hak Maklumat

Setiap individu mesti tahu data apa yang dikumpul, mengapa, berapa lama disimpan, siapa yang mempunyai akses, dan cara menggunakan hak mereka (akses, pembetulan, pemadaman, kemudahalihan).

7. Ketelusan AI (Baharu 2025)

Sejak 2025, organisasi yang menggunakan AI untuk keputusan automatik mesti memaklumkan individu, menjelaskan logik yang digunakan, dan membenarkan mereka mencabar keputusan.

Cara Berkongsi Dokumen Pematuhan dengan Selamat

Dokumen pematuhan RGPD mengandungi maklumat sensitif: rekod pemprosesan, penilaian impak, laporan audit, surat-menyurat dengan pengawal selia.

Menghantar melalui e-mel biasa mewujudkan risiko tambahan. LOCK.PUB membolehkan anda mencipta pautan dilindungi kata laluan dengan tamat tempoh automatik untuk berkongsi dokumen dengan DPO, peguam, atau CNIL. Hantar pautan melalui WhatsApp — praktikal dan selamat.

Alat Percuma CNIL

CNIL menawarkan beberapa alat percuma:

• PIA: perisian penilaian impak sumber terbuka
• Templat rekod pemprosesan (muat turun dari cnil.fr)
• Panduan subkontraktor (kewajipan pemproses)
• Rangka kerja sektor (kesihatan, HR, pelanggan)

Senarai Semak Pematuhan RGPD

• Rekod pemprosesan terkini
• Dasar privasi yang diterbitkan
• Sepanduk kuki yang patuh
• Proses persetujuan yang didokumentasikan
• DPO dilantik (jika diperlukan)
• Prosedur pemberitahuan pelanggaran
• Kontrak vendor dengan klausa RGPD
• Latihan kakitangan
• DPIA untuk pemprosesan berisiko tinggi
• Proses bertindak balas kepada permintaan subjek data

Kesilapan Lazim

1. Mengelirukan persetujuan dengan kepentingan sah — dua asas undang-undang berbeza
2. Menyimpan data terlalu lama — menyimpan data "untuk berjaga-jaga" adalah menyalahi undang-undang
3. Melupakan vendor — anda bertanggungjawab terhadap pemproses anda
4. Mengabaikan keselamatan — RGPD memerlukan langkah teknikal yang sesuai
5. Mengabaikan hak subjek data — anda mempunyai 1 bulan untuk bertindak balas

Kesimpulan

Pematuhan RGPD adalah proses berterusan, bukan projek sekali sahaja. Peraturan berevolusi, CNIL memperketatkan penguatkuasaan, dan jangkaan privasi rakyat terus meningkat.

Mulakan dengan asas — rekod, ketelusan, keselamatan — dan bina dari situ. Apabila perlu berkongsi dokumen pematuhan yang sensitif, gunakan LOCK.PUB.

---

Perlindungan data bukan sekadar kewajipan undang-undang. Ia adalah komitmen kepada pelanggan dan pekerja anda.