Conformité RGPD pour les e-mails

Se conformer au RGPD signifie respecter les règles de protection des données du Règlement général sur la protection des données (RGPD) de l'Union européenne, qui est entré en vigueur le 25 mai 2018. Ces règles s'appliquent à toute organisation qui stocke ou traite des données personnelles associées à des résidents de l'UE, que ces entreprises soient situées dans l'UE ou n'importe où ailleurs dans le monde.

Les règles du RGPD englobent plusieurs domaines clés, dont beaucoup ont un impact direct ou indirect sur la façon dont les entreprises gèrent et archivent les e-mails. Par exemple, elles imposent un consentement explicite de l'utilisateur au traitement des données personnelles, des notifications rapides en cas de fuite de données, le droit à la portabilité des données et à la suppression des données personnelles antérieures lorsqu'elles ne sont plus nécessaires.

La conformité au RGPD est importante, tout d'abord parce que de lourdes sanctions sont prévues en cas de manquement. Le RGPD prévoit des amendes potentielles pouvant aller jusqu'à 4 % du chiffre d'affaires mondial d'une entreprise. Au troisième trimestre 2021, par exemple, l'UE a infligé plus de 1,14 milliard de dollars d'amendes, les plus élevées ayant été imposées à Amazon Europe et à WhatsApp Ireland.

Deuxièmement, le battage médiatique autour des fuites et des violations du RGPD représente un risque important pour la réputation des entreprises, d'autant plus que le RGPD concerne des données personnelles sensibles que de nombreux clients et employés considèrent cruciales.

Troisièmement, le RGPD est devenu un modèle pour d'autres régions du monde, où les autorités ont emprunté des éléments de ses règles pour leur propre législation en matière de protection de la vie privée. Par exemple, si le RGPD et la loi californienne sur la protection de la vie privée des consommateurs (CCPA) sont sensiblement différents, ils présentent néanmoins de nombreuses similitudes. Dans bien des cas, les grandes entreprises mondiales devront ajuster leurs processus de manière similaire ou se recoupant pour répondre aux deux textes. Des réglementations semblables sont en cours d'élaboration dans une multitude de juridictions à travers le monde.

Les experts et les solutions de premier ordre de Mimecast aident les entreprises de toutes sortes à se conformer au RGPD de manière plus économique dans des domaines tels que la prévention des failles, le renforcement de la continuité et la réponse aux demandes individuelles liées au RGPD qui impliquent l’interrogation des archives d'e-mails. Certaines organisations ont dans un premier temps établi leur conformité au RGPD avec des contrôles temporaires et des processus manuels. Mimecast peut les aider à mettre en œuvre des solutions plus faciles à gérer, plus complètes, plus automatisées et plus durables.