La situation
Une commune neerlandaise de taille moyenne (environ 60 000 habitants) travaille avec plus de 120 fournisseurs externes :
- Fournisseurs IT : systeme de gestion, systeme financier, site web, services cloud
- Domaine social : prestataires de soins jeunesse, aide sociale, assistance aux dettes
- Affaires civiles : imprimeurs de passeports, registre civil, administration cimetiere
- Services generaux : paie, medecine du travail, securite, nettoyage
- Espace public : collecte des dechets, videoprotection, stationnement
Les defis
Manque de vue d'ensemble
Les accords sont disperses dans les boites mail, les dossiers partages et le systeme de gestion des contrats.
Accords obsoletes
Beaucoup d'accords datent de l'entree en vigueur du RGPD en 2018 et n'ont pas ete revises depuis.
Donnees sensibles
Les communes traitent des donnees sensibles dans le domaine social (sante, jeunesse) et les affaires civiles (biometrie).
Rotation du personnel
Le responsable vie privee change, les chefs de departement partent. Les connaissances sur les accords existants se perdent.
L'approche
Etape 1 : Inventaire
La commune inventorie tous les tiers traitant des donnees personnelles.
Etape 2 : Gestion centralisee
Tous les accords sont centralises dans un outil comme DPAkit avec dates d'expiration, contacts et certificats.
Etape 3 : Revision et renouvellement
Les accords obsoletes sont revises et renouveles avec des accords conformes a l'Art. 28.
Etape 4 : Gestion continue
Rappels automatiques de renouvellement. Surveillance des sous-traitants. Certificats stockes avec alertes d'expiration.
Les resultats
- Vue complete de tous les 120+ fournisseurs et leurs accords
- Plus d'accords manquants ou obsoletes
- Pret pour l'audit en quelques minutes
- Moins de dependance envers le personnel individuel
- Meilleur controle des sous-traitants et transferts
Lecons apprises
- Commencez par les fournisseurs traitant les donnees les plus sensibles
- Impliquez tous les departements dans l'inventaire
- Prevoyez des delais realistes
- Designez clairement les responsables de la mise a jour
- Investissez dans un outil qui maintient la vue d'ensemble malgre la rotation du personnel