La transformation numérique, la dématérialisation, les nouveaux usages de communication avec les médias sociaux, la nécessité pour l’entreprise de s‘ouvrir toujours plus vers l’extérieur, accentuent de jour en jour l’exposition des données des salariés des entreprises.
La connexion des systèmes d’information avec l’extérieur, la mobilité des salariés et leurs nouvelles applications, augmentent considérablement le risque d’exploitation indue des informations personnelles de ces salariés.
Il est donc nécessaire de revoir certaines pratiques de sécurité et d’améliorer les échanges entre la DRH, en charge des données des salariés et la DSI, en charge du stockage de ces données.
Le fonctionnement en silos que connaissent la plupart des entreprises – aussi bien en termes de systèmes d’information que d’échanges entre départements – ne facilite pas l’approche transverse nécessaire à ce besoin de protection des données. L’approche processus est un excellent moyen méthodologique pour améliorer la mise en place et le suivi de ces échanges.

Le Règlement Général sur la Protection des Données (RGPD), General Data Protection Regulation (GDPR en anglais), est un règlement européen par lequel le Parlement Européen, le Conseil de l’Union Européenne et la Commission Européenne cherchent à renforcer et à uniformiser la protection des données pour tous les pays de l’UE (Union européenne), contrôlant également le transfert de données en dehors de l’Union. Ses principaux objectifs sont de redonner aux citoyens le contrôle de leurs informations personnelles et d’unifier le cadre réglementaire pour les entreprises multinationales.
Adopté en avril 2016, il entrera en vigueur le 25 mai 2018, après une période transitoire de deux ans, et, contrairement à d’autres directives, il ne nécessite pas d’être incorporé aux législations nationales et est donc directement applicable.
Le GDPR prévoit des sanctions allant jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires mondial annuel, la pénalité appliquée étant la plus importante des deux.
Le GDPR stipule que les entreprises doivent désigner un délégué à la protection des données (DPO en anglais), responsable de la protection des données qui ne peut pas reporter à la DSI et qui n’est pas non plus le responsable du risque encouru.
Cette réglementation européenne affecte toutes les entreprises qui s’adressent aux clients et aux utilisateurs, même temporairement, se trouvant dans l’UE : ce qui compte n’est pas le siège de l’entreprise, mais les données personnelles qu’il traite.

Toutes les entreprises utilisent des processus pour développer leurs activités, qu’ils soient explicitement écrits ou non. Les processus permettent d’organiser le fonctionnement d’une organisation.
Adopter une vision processus dans une entreprise permet de décrire et d’améliorer son fonctionnement. Les processus peuvent être représentés sur papier ou avec des moyens informatiques via un logiciel de modélisation de processus.