Une association met en œuvre la protection des données

En vue de rapprocher la loi suisse sur la protection des données de la  RGPD DE L'UE a fait le Association Rotary Échange de jeunes Suisse et Liechtenstein pris des mesures anticipatives pour se conformer à la prochaine réglementation légale. L'expérience des projets de mise en œuvre du RGPD de l'UE a montré que certaines exigences ne peuvent pas être appliquées facilement ou à court terme aux processus opérationnels existants. C'est pourquoi le Rotary Youth Exchange a décidé début 2019 de procéder à un examen critique de son organisation actuelle de protection des données afin d'identifier et de combler les lacunes. En effet, en cas de violation, les personnes responsables ne sont pas les seules à être sanctionnées par des amendes (responsabilité personnelle). Une infraction peut très bien aussi porter atteinte à la réputation et entraîner une perte de confiance.

Élaboration d'un manuel de protection des données

Deux étudiants du cursus MAS Risk Management de la Haute école de Lucerne (HSLU) ont pu être motivés pour élaborer leur thèse de master en prenant l'exemple de l'association Rotary Jugendaustausch Schweiz und Liechtenstein. Lors de nombreuses séances avec Ursula Gervasi, directrice du bureau, et Andreas Weissen, président de l'association, les deux étudiants Manuela Rapold et Frank Böhme ont collecté des informations (état actuel) et ont d'abord établi une analyse des points faibles (analyse GAP). Sur la base de cette analyse, des mesures techniques et organisationnelles ont ensuite été formulées, ce qui a finalement abouti à un manuel de protection des données. Les mesures sont maintenant mises en œuvre progressivement et optimisées en permanence.

Pour toute question : Uwe Müller-Gauss, uwe.mueller@gauss-consulting.ch, Protection Officer, Rotary Youth Exchange Association Switzerland/ Liechtenstein