Si vous êtes israélien et que vous voulez faire des affaires en Europe, faites attention.

Le 25 mai, l'Union européenne envisage d'adopter le règlement général sur la protection des données (GDPR) - un ensemble de règles générales régissant la manière dont les entreprises traitent les données des consommateurs et la vie privée.

Les start-ups numériques israéliennes et le high-tech israélien qui font des affaires avec des ressortissants, des entreprises ou des filiales de l'UE devront se préparer à ces nouveaux obstacles.

Même les entreprises israéliennes depuis Gett Taxi jusqu'à Waze - dont les applications pour smartphones peuvent être téléchargées par des ressortissants de l'UE - peuvent être soumises à la réglementation.

En bref, le GDPR réglemente les entreprises qui collectent et traitent les données personnelles en ligne. Cela inclut le «droit à l'oubli» ou l'effacement des données, ainsi que le droit de corriger des données inexactes et le droit à la portabilité des données pour une nouvelle entreprise.

Bien que les nouvelles règles n'affecteront pas de manière significative l'innovation israélienne et la vitesse à laquelle les produits numériques de pointe peuvent entrer sur le marché, elles pourraient ralentir les nouvelles entreprises et les forcer à se battre contre davantage de réglementations gouvernementales.

"Si vous êtes une petite startup et que vous voulez avoir un client dans l'UE, ce client n'utilisera pas vos services à moins que vous ne soyez conforme au GDPR, ou que vous disiez que vous l’êtes ", a déclaré Ella Tevet, associée chez les bureaux d'avocats de GKH à Tel Aviv et qui s’occupe de la propriété intellectuelle et de la confidentialité de l'entreprise. "Et cela peut causer des retards.

Les entreprises doivent démontrer leur conformité au GDPR ou risquer des amendes de 20 millions d'euros, soit 4% du chiffre d'affaires annuel, selon le montant le plus élevé.

Un employé répare une partie d'un serveur Web dans le centre de données Facebook de Prineville à Prineville, en Oregon.

Pour se préparer, des milliers d'entreprises israéliennes faisant des affaires en Europe devraient subir un audit - soit ad hoc,ou interne ou encore par un cabinet d'avocats à part entière.

«Ce que les entreprises israéliennes doivent faire est tenir une cartographie des données, de comprendre quelles données elles collectent, où elles les collectent, les stockent, les transfèrent, et quelles mesures de sécurité elles mettent en œuvre pour sauvegarder ces données», a ajouté Ella Tevet.

L'autre grand changement dans le GDPR est l'accent mis sur la minimisation des données - interdisant aux entreprises de collecter des données qui ne sont pas nécessaires aux fins pour lesquelles vous les avez collectées.

Avant le GDPR, l'Union européenne a reconnu Israël en 2011 comme disposant de protections adéquates en ce qui concerne les données personnelles, ce qui facilite le transfert de données personnelles et la conduite des affaires entre les deux entités sans restriction.

Avec l'entrée en vigueur du GDPR, l'UE examine à nouveau sa décision sur l'adéquation - étant donné que de nombreuses obligations et restrictions du GDPR ne sont pas actuellement couvertes par la loi israélienne.

L'Autorité israélienne de protection de la vie privée envisage maintenant d'adopter de nouvelles règles afin de conserver la décision de l'UE sur l'adéquation.

Par ailleurs, de nouvelles réglementations israéliennes sur la protection de la vie privée sont entrées en vigueur en mai dernier - avec des règles de sécurité et des notifications obligatoires de violations de données - des mesures assez similaires au GDPR.

La Knesset envisage également un projet de loi qui renforcerait les sanctions contre les entreprises israéliennes qui violent la loi sur la vie privée.

En tant qu'avocate, Ella Tevet recommande que les sociétés plus établies consultent un avocat. Mais pour les jeunes entreprises naissantes de Tel-Aviv qui n'ont pas un sou vaillant, elle dit que les entreprises peuvent toujours prendre des mesures pour ne pas enfreindre la législation européenne.

"Les petites entreprises israéliennes devraient faire tout ce qu'elles peuvent pour aller vers la conformité, plutôt que de ne rien faire, a t-elle déclaré. "Elles peuvent amener quelqu'un à l'intérieur de l'entreprise à revoir le GDPR, à faire ce qu'elles peuvent pour réduire les coûts ... Même si beaucoup d'entreprises disent, « Bah, ils ne nous courront pas derrière, ils s’en prendront à Facebook et aux grandes entreprises. Yehiye beseder, ça va aller".

Ce qu'Ella Tevet voit jusqu'à présent valide peut-être la raison d'être du GDPR pour protéger la vie privée et les données des utilisateurs.

"Pour l'anecdote, je peux voir de certains de mes clients - ils n'effacent pas leurs données, ils ne savent pas où les données sont réellement stockées, ils n'ont pas d'accords adéquats avec leurs sous-processeurs qui traitent des données sur leur au nom, mais aucun accord avec ce sous-traitant pour mettre en œuvre des mesures de sécurité adéquates ", a t-elle ajouté.

Source : Jpost

Copyright: Alliance

Cet article ne peut être repris par aucun autre média ni radio, ni presse écrite ni presse numérique sans l'autorisation de la direction.
Cet article vous a plu ? Nous aussi ! Nous avons eu beaucoup de plaisir à le traduire et à le partager avec vous. Si vous souhaitez à votre tour contribuer au développement de notre action engagée depuis 1997, vous pouvez faire un don "aux amis d'Alliance". Merci pour votre attention et votre fidélité.