Retour d’expérience Alpes Développement

Présentation au sujet: "Retour d’expérience Alpes Développement"— Transcription de la présentation:

1 Retour d’expérience Alpes Développement
RGPD en PME Retour d’expérience Alpes Développement Alpes Développement _ Retour d'expérience RGPD

2 Multi-sociétés – Multi-marques – Multi-Canaux
Alpes Développement _ Retour d'expérience RGPD

3 Des outils SI différents par société / par métier
Commerce B2C E-commerce Comptes clients (Nom / Adresse / n° de téléphone…) Coordonnées bancaires Historique des commandes Photocopie CNI (paiement chèque) Retail Comptes clients (carte de fidélité) Paiement Commerce B2B Contacts entreprise Back-office sites web CRM Logiciel de Caisse Bases excel Alpes Développement _ Retour d'expérience RGPD

4 SIRH Logiciel de Paie Logiciel de SIRH Dossiers du personnel Excel
GORH Dossier du personnel SIRH (Pointages / absences) Recrutement Dossiers de candidatures Formation Dossiers de financement Logiciel de Paie Logiciel de SIRH Dossiers du personnel Excel Alpes Développement _ Retour d'expérience RGPD

5 Grands principes du traitement des données
Clients Messageries Performant Pertinent limité Adapté Back-office Sites web Excel Salariés Logiciel SIRH ERP Prestataires CRM Logiciel de Caisse Hackers Logiciel Comptable Logiciel de Paie Logiciels de Caisse Alpes Développement _ Retour d'expérience RGPD

6 Organisation Mise en conformité
Gestion de projet DPO DSI + Dév Web DAF-DRH +Stagiaire DUT GEA 1ère Année Alpes Développement _ Retour d'expérience RGPD

7 Organisation Mise en conformité
Chiffrement Anonymisation Conception des applicatifs Authentification des utilisateurs Traçabilité Disponibilité et résilience des systèmes Alpes Développement _ Retour d'expérience RGPD

8 Organisation Nouveaux process Nouveaux process
Formation Equipe Projet Sensibilisation salariés Suppression des fonctions export sur les pages contenant des données personnelles Mise en place de « tickets »pour les demandes d’export Mise à jour des droits utilisateurs Nouveaux process Création de 2 back-office (crypté / clair) Cryptage des données Création des méthodes de récupération et suppression définitive des données Politique mot de passe renforcée Nouveaux process Alpes Développement _ Retour d'expérience RGPD

9 SIRH et Comptabilité Ex :Dossiers du personnel archivés Papier
Suppression des droits « export » sur le logiciel de paie Recensement des sources de données existantes et classification du risque Définition du besoin d’information et du délai de conservation Suppression des données Sécurisation des données à conserver Ex :Dossiers du personnel archivés Papier Informatique Boites collaborateurs RH / Responsables / Dirigeants GORH Analyses Ex : Recrutement Dossiers salariés sortis Rationalisation Restriction d’accès Nouveaux process Alpes Développement _ Retour d'expérience RGPD

10 Mission Stage DUT GEA (périmètre service Compta – RH)
Formation RGPD Rapport d’étonnement – Rédaction CdC pour mise en conformité Recensement traitements de données personnelles dans le service Préconisation de sécurisation des données Mise en place, rédaction des process, formation des équipes, suivi Alpes Développement _ Retour d'expérience RGPD

11 Mission Stage DUT GEA (périmètre service Compta – RH)
Recensement des traitements de données personnelles Suppression des doublons d’archives SIRH 1 outil central (Kelios) 1 logiciel de Paie Cryptage des archives RH – Comptabilité Papier et Informatique Archivage informatique des dossiers du personnel par N° matricule SIRH Archivage papier des dossiers du personnel limité Anonymisation des archives et demande de ticket pour consultation Code-clé-N° incrémental ex : 1_BC_F_16-17 Alpes Développement _ Retour d'expérience RGPD