aeris22’s avataraeris22’s Twitter Archive—№ 67,141

      1. …in reply to @baptistejamin
        @baptistejamin @tintinpdg @obs_rgpd @crisp_im C’est triste, mais en cas de contrôle, ça sera la clef sous la porte alors…
    1. …in reply to @aeris22
      @baptistejamin @tintinpdg @obs_rgpd @crisp_im Le RGPD est un break-in change assez monstrueux. Les sanctions colossales potentiellement, les délégations de responsabilités impossibles.
  1. …in reply to @aeris22
    @baptistejamin @tintinpdg @obs_rgpd @crisp_im Et le texte DOIT justement être appliqué jusqu’au bout des ongles. Il y a quelques libertés de possible, mais quand on nomme un CTO DPO, on s’expose de facto à ce que ses propres clients considèrent que cette boîte n’est pas crédible et n’a pas lu la moindre ligne du texte.
    1. …in reply to @aeris22
      @baptistejamin @tintinpdg @obs_rgpd @crisp_im Et donc à ce que tout le reste de la conformité soit du même tonneau, et donc qu’on ne soit finalement pas conforme non plus (pas de délégation + documentation conformité nécessaire)
      1. …in reply to @aeris22
        @baptistejamin @tintinpdg @obs_rgpd @crisp_im Dit autrement, si des indices pouvaient laissé penser que vous n’étiez en réalité pas conforme et qu’un contrôle CNIL le sanctionne, alors c’est tous vos clients qui sont de facto non conformes.
        1. …in reply to @aeris22
          @baptistejamin @tintinpdg @obs_rgpd @crisp_im Le DPA est là pour engager contractuellement une *éventuelle* conformité, mais il reste à la charge du client de vérifier si la conformité est *réelle*.
          1. …in reply to @aeris22
            @baptistejamin @tintinpdg @obs_rgpd @crisp_im C’est chiant tout autant pour les prestas que pour le client, mais le RGPD rigole assez peu avec les détails.