Le « Général Data Protection Regulation » ou GDPR a commencé à partir du 25 mai 2018. Date à laquelle l’établissement Horeca devra démontrer qu’il a commencé sa mise en conformité. Est-il trop tard ? Le service juridique de la Fédération Horeca Bruxelles répond à vos questions.
CONCRÈTEMENT, QUE DEVEZ-VOUS FAIRE ?
A. Déterminer les finalités du traitement;
B. Déterminer la durée de conservation du traitement, ou un critère objectif permettant de déterminer la durée;
C. Modifier les contrats d’emploi (clause type faite par Concordes);
D. Donner des informations sur le traitement des données à vos clients et à vos employés;
E. En cas d’envoi de newsletter etc, obtenir le consentement (opt-in) de vos clients;
F. Etablir un registre de traitement;
G. Analyser les relations avec vos sous-traitants : Vérifier que les plateformes de traitement de données que vous utilisez présentent un seuil de sécurité élevé;
H. Désigner une personne de contact au sein de votre entreprise qui puisse répondre aux questions de vos clients concernant la protection de leur données;