Le règlement général sur la protection des données (RGPD) (General Data Protection Regulation - GDPR) constitue le nouveau texte de référence européen en matière de protection des données à caractère personnel. ll renforce et unifie la protection des données pour les individus au sein de l’Union européenne et concerne tout acteur traitant de données personnelles de citoyens européens. Ses obligations Le RGDP impose le plus haut niveau de protection par défaut et de manière proactive. Cela implique tous les acteurs des systèmes d’information des établissements de santé et de la filière industrielle. Son calendrier Le RGDP est en vigueur depuis le 25 mai 2016 (règl. UE 2016/679, art. 99.1), mais les sanctions en cas de non-conformité ne seront appliquées qu’à partir du 25 mai 2018 (règl. UE 2016/679, art. 99.2). Deux ans de transition pour donner aux acteurs concernés le temps de se mettre en conformité. Ses objectifs Le RGPD constitue une réforme de la protection des données personnelles à l’échelle de l’Europe. Il poursuit trois objectifs : • le renforcement des droits des personnes, • la responsabilisation des acteurs ...