Rentré en vigueur depuis un an dans les entreprises, le règlement général de protection des données ne concerne pas seulement le big data, « mais les différents fichiers, papiers ou électronique quotidiennement utilisés par les organisations » comme les données RH, rappelle Maïté Guillemain, auteur de ce nouveau guide pratique sur l’application de la RGPD. Expliquant son fonctionnement sous forme de questions-réponses, l’auteure dispense quelques conseils, comme nommer en interne un délégué à la protection des données (DPO) dans les grands groupes, même s’il est facultatif. L’expertise de ce délégué, sa connaissance de l’entreprise et son positionnement élevé dans la hiérarchie sont selon elle indispensables : car « le DPO est un aviseur, pas un décisionnaire, qui doit coconstruire des solutions avec les équipes techniques ». Idem, si les PME de moins de 250 salariés ne sont pas toutes tenues de tenir un registre de données (en cas d’utilisation ponctuelle notamment), elle les incite à le faire, citant le cas des « fiches de paie, qui ne sont pas occasionnelles ». Qu’est-ce qui relève ou non de la RGPD ? Quelles obligations doit respecter l’entreprise au regard de la CNIL ou du droit du travail ? À partir d’une dizaine d’exemples, ce livre offre quelques repères pour respecter la législation : données de recrutement, vidéosurveillance des locaux, géolocalisation des salariés… Un mémento non exhaustif, très concret.