Pratiques abusives « Mise en conformité RGPD » : comment s’en prémunir ?
Le règlement général sur la protection des données personnelles (RGPD) est entré en application le 25 mai 2018.
Des sociétés profitent de l’entrée en vigueur de ce règlement pour opérer du démarchage auprès des professionnels (entreprises, administrations, associations), parfois de manière agressive, afin de vendre un service d’assistance à la mise en conformité au RGPD.
Dans certains cas, il peut s’agir de manœuvres pour collecter des informations sur une société en vue d’une escroquerie ou d’une attaque informatique.
Au regard de pratiques commerciales trompeuses, la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) et la Commission Nationale de l'Informatique et des Libertés (CNIL) formulent plusieurs recommandations qui visent à :
1- vérifier l’identité des entreprises démarcheuses
2- vérifier la nature des services proposés
Prendre connaissance des recommandations de la DGCCRF et de la CNIL