RGPD : les médias sont-ils conformes aux règles ? 

Les médias et les télécoms sont très concernés par le RGPD, car leurs revenus dépendent fortement des données clients. Les médias les utilisent pour personnaliser les publicités et le contenu, tandis que les télécoms collectent des informations liées à la communication et à la localisation. Le RGPD impose des règles strictes pour garantir la confidentialité et la sécurité des données, sous peine de sanctions financières importantes.

Être conforme au RGPD nécessite de respecter un long processus qui se réalise en 3 étapes :

• Tout d’abord, il faut faire un état des lieux : cartographier, identifier et recenser les domaines où l’entreprise présente un écart avec les exigences de la réglementation afin de concentrer les efforts sur les sujets qui nécessitent des actions correctrices.
• Il faut ensuite s’organiser pour répondre aux différences du règlement européen. Ça passe d’abord par la nomination d’un pilote, “le Data Privacy Officer” mais aussi par l’intégration de processus internes liés au RGPD dans l’entreprise.
• Puis, faire des exigences du RGPD, l’e-privacy et la gestion des risques, des parties intégrantes des futurs projets de l’entreprise.

Concrètement, les médias ne devront plus se contenter d’informer leurs internautes mais de leur demander explicitement leurs accords pour utiliser des cookies. La presse et l’industrie musicale ont été les secteurs les plus impactés par la digitalisation de la société. En effet, ces secteurs ont adopté un business model basé sur les abonnements en ligne ce qui permet de récupérer des données personnelles.

Que se passe-t-il dans les médias français ?

Sur les 20 plus grands sites d’actualités, seulement 7 sont conformes au RGPD. Il est particulièrement notable que les 5 principaux médias français, à savoir France Info, Le Figaro, BFM TV, Le Parisien et L’Internaute, ne respectent pas encore cette réglementation. La Commission Nationale de l’Informatique et des Libertés (CNIL), responsable de l’application du RGPD, a fait preuve d’indulgence envers ces retards. L’objectif de la CNIL est d’accompagner les organismes dans leur démarche de conformité, en veillant à ce que la mise en œuvre soit claire et progressive. Cependant, un délai de mise en conformité jusqu’à fin 2018 a été fixé, et la CNIL a averti que les médias devront impérativement accélérer leur processus de conformité, sous peine de sanctions. Ces dernières pourraient inclure des amendes importantes, notamment pour les médias ayant un fort impact sur les données personnelles de leurs utilisateurs. Les autorités espèrent ainsi encourager une gestion responsable des données personnelles tout en garantissant la protection des droits des citoyens.

En cas de non-respect, l’intervention de l’autorité de contrôle est progressive en fonction de l’entreprise. Les sanctions sont graduées en fonction de la violation du RGPD, tout en étant renforcées par rapport aux dispositions légales précédentes. Pour les infractions les plus graves, les entreprises risquent de fortes sanctions qui peuvent aller jusqu’à 4% de leur chiffre d’affaires annuel ou de 20 millions d’euros (le montant le plus important des deux sera retenu). Nous devrions donc assister dans les prochaines semaines à une prise de conscience des entreprises afin de se plier au RGPD.

Pérenne’IT propose des solutions innovantes aux PME pour les aider à anticiper les évolutions réglementaires et à transformer la contrainte du RGPD (Règlement Général sur la Protection des Données) en véritable opportunité. L’entreprise accompagne ses clients dans la mise en conformité avec cette réglementation européenne, en offrant des services adaptés à leurs besoins spécifiques. Grâce à une approche proactive, Pérenne’IT aide les PME à mieux gérer la protection des données personnelles tout en optimisant leur performance, garantissant ainsi leur sécurité tout en renforçant la confiance de leurs clients. Cette démarche permet aux entreprises de se différencier positivement sur le marché, tout en minimisant les risques associés aux non-conformités.

Découvrez notre diagnostic RGPD