Oui !
Chaque entreprise traite des informations sur les personnes physiques d'une manière ou d'une autre.
En tant que PME, vous aurez sans aucun doute des informations à ce sujet :
-
Personnel
-
Fournisseurs
-
Clients
Contrairement à ce qui est parfois dit, le RGPD ne se limite pas aux données que vous traitez électroniquement. Les copies papier, telles que les imprimés, les blocs-notes, les registres, les dossiers, les archives, etc. entrent également dans le champ d'application de la directive.
Par exemple, avez-vous déjà pensé aux informations (sensibles) que vous possédez tous sur vos employés ?
Il est probable que vous arriverez au moins à la liste suivante de données personnelles de base :
- Nom
- Prénom
- Âge
- Sexe
- Numéro d'enregistrement national
- État matrimonial
- Données d'identité des enfants et du conjoint
- Numéro de compte bancaire
- Syndicat
- ...
Avez-vous déjà envoyé une newsletter ?
Le RGPD s'applique également dans ce cas.
Avez-vous un site Internet ?
Sans même vous en rendre compte, vous pouvez également traiter des données personnelles via les cookies de votre site Internet (par ex. via Google Analytics).
Si des clients potentiels vous envoient un message via votre formulaire de contact sur le site Internet, cela relève bien sûr aussi du RGPD.
Vous ne pouvez pas échapper à l'application du RGPD en déplaçant votre siège en dehors de l'Europe.
Même pour les entreprises étrangères qui offrent des produits ou des services sur le marché européen, le RGPD s'applique.