Ghid de conformitate RGPD pentru afaceri în Franța

Regulamentul General privind Protecția Datelor (GDPR), cunoscut în Franța ca RGPD, este în vigoare din 2018, dar multe companii nu au atins încă conformitatea deplină. Cu amenzi de până la 20 milioane EUR sau 4% din cifra de afaceri anuală globală și CNIL-ul francez intensificând aplicarea, conformitatea nu mai este opțională.

Acest ghid acoperă obligațiile esențiale și schimbările recente, inclusiv cerințele de transparență AI din 2025.

De ce contează

Tip încălcare	Amendă maximă
Încălcări tehnice	10 mil. EUR sau 2% din venituri
Încălcarea drepturilor	20 mil. EUR sau 4% din venituri

CNIL a emis peste 400 milioane EUR în amenzi de la intrarea în vigoare a RGPD. IMM-urile nu sunt exceptate — sancțiuni de 50.000 la 500.000 EUR afectează regulat organizații de toate dimensiunile.

Cele 7 obligații fundamentale

1. Consimțământul informat

Consimțământul trebuie să fie:

• Liber — fără casete pre-bifate
• Specific — un consimțământ per scop
• Informat — explicație clară a utilizării datelor
• Neechivoc — acțiune pozitivă a utilizatorului necesară

2. Registrul activităților de prelucrare

Obligatoriu pentru organizații cu peste 250 angajați, dar recomandat tuturor. Trebuie să includă scopuri, categorii de date, destinatari, perioade de păstrare și măsuri de securitate.

3. Responsabilul cu Protecția Datelor (DPO)

Obligatoriu pentru organismele publice, organizațiile care prelucrează date la scară largă și cele care gestionează date sensibile. Chiar fără obligație, numirea unui DPO este o bună practică.

4. Evaluarea Impactului asupra Protecției Datelor (DPIA)

Obligatorie când prelucrarea poate genera un risc ridicat pentru drepturile persoanelor. Exemple: supraveghere video, profilare, prelucrare date de sănătate.

5. Notificarea încălcării

La o încălcare a datelor:

• 72 ore pentru notificarea CNIL
• Notificarea persoanelor afectate la risc ridicat
• Documentarea fiecărei încălcări, chiar și minore

6. Dreptul la informare

Fiecare persoană trebuie să știe ce date sunt colectate, de ce, cât timp sunt păstrate, cine are acces și cum să își exercite drepturile (acces, rectificare, ștergere, portabilitate).

7. Transparența AI (Nou 2025)

Din 2025, organizațiile care folosesc AI pentru decizii automatizate trebuie să informeze persoanele, să explice logica folosită și să permită contestarea deciziilor.

Cum să partajezi documente de conformitate în siguranță

Documentele de conformitate RGPD conțin informații sensibile: registre de prelucrare, evaluări de impact, rapoarte de audit, corespondență cu autoritățile.

Trimiterea prin email obișnuit creează riscuri suplimentare. LOCK.PUB permite crearea unui link protejat cu parolă cu expirare automată pentru a partaja documente în siguranță cu DPO, avocat sau CNIL. Trimite linkul prin WhatsApp — practic și sigur.

Instrumente gratuite CNIL

CNIL oferă mai multe instrumente gratuite:

• PIA: software de evaluare a impactului open-source
• Șablon registru de prelucrare (descărcabil de pe cnil.fr)
• Ghid subcontractant (obligațiile operatorilor)
• Cadre sectoriale (sănătate, HR, clienți)

Lista de verificare conformitate RGPD

• Registru de prelucrare actualizat
• Politică de confidențialitate publicată
• Banner cookie conform
• Procese de consimțământ documentate
• DPO desemnat (dacă este necesar)
• Procedură de notificare a încălcării
• Contracte cu furnizori cu clauze RGPD
• Instruirea personalului
• DPIA pentru prelucrări cu risc ridicat
• Proces de răspuns la cererile persoanelor vizate

Greșeli frecvente

1. Confundarea consimțământului cu interesul legitim — sunt două baze legale diferite
2. Păstrarea excesivă a datelor — păstrarea datelor „pentru orice eventualitate" este ilegală
3. Uitarea furnizorilor — sunteți responsabil pentru operatorii dvs.
4. Neglijarea securității — RGPD necesită măsuri tehnice adecvate
5. Ignorarea drepturilor persoanelor vizate — aveți 1 lună să răspundeți

Concluzie

Conformitatea RGPD este un proces continuu, nu un proiect punctual. Regulile evoluează, CNIL intensifică aplicarea, iar așteptările cetățenilor privind confidențialitatea continuă să crească.

Începeți cu fundamentele — registre, transparență, securitate — și construiți de acolo. Când trebuie să partajați documente sensibile de conformitate, folosiți LOCK.PUB.

---

Protecția datelor nu este doar o obligație legală. Este un angajament față de clienții și angajații dvs.