Mise en conformité RGPD d’un acteur de la santé

Le défi

Mettre en œuvre la feuille de route de mise en conformité RGPD de l’ensemble du SI d’un acteur de la santé.

Notre accompagnement

Une équipe de quatre consultants a assisté le client dans le pilotage du projet et la coordination des différents chantiers et acteurs impliqués. Notre intervention portait sur les missions suivantes :

• pilotage et gouvernance du projet 
• audit de la conformité RGPD (cartographie des traitements, applicatifs, données à caractère personnel, diagnostic de conformité et PIA) 
• conduite du changement (formation, communication) 
• chantier juridique (création d’un clausier type et des mentions RGPD)

Forts de notre maîtrise du RGPD et de la méthode développée par la CNIL pour les études d’impact sur la vie privée, nous avons apporté un rôle de conseil méthodologique et métier sur la conformité.

Les bénéfices

• 6 diagnostics de conformité approfondis réalisés
• 94 fiches de traitement détaillées réalisées
• 39 heures de formation
• 129 chefs de projets/responsables de programmes ayant suivi la formation RGPD de niveau 2 (incluant le Privacy-by-Design)