Où en est Harmonie Mutuelle dans sa mise en conformité avec le RGPD ?

Harmonie Mutuelle a mené une démarche active de mise en conformité avec le RGPD autour de 5 grands chantiers (Conformité, sécurité-infrastructures, sous-traitance et partenariats, consentement et transparence, accompagnement au changement).

Dans ce cadre, plusieurs actions ont été réalisées, telles que la désignation d'un Data Protection Officer en avril 2018, la constitution d'une équipe opérationnelle chargée du pilotage et de la mise en œuvre des différents chantiers, et la constitution d'une équipe juridique chargée de la mise en conformité contractuelle.

Plusieurs autres actions ont été priorisées sur la fin d'année 2018 et le premier semestre 2019 et sont désormais largement initiées : la cartographie et le registre des traitements, le renforcement de la transparence à travers la révision des mentions d'informations légales, la sensibilisation de nos collaborateurs, ainsi que la revue des conventions de sous-traitance et de partenariats.

Parallèlement, d'autres actions complétant cette démarche de conformité sont initiées ou programmées, telles que notamment la rédaction des procédures de notification des failles de sécurité ou celles relatives à l'exercice des droits des personnes.

Nos engagements complémentaires vis-à-vis des entreprises clientes
Outre le fait d'apporter les garanties nécessaires en matière de protection des données des collaborateurs des entreprises clientes, Harmonie Mutuelle s'engage également vis-à-vis des entreprises souscriptrices :

• A porter assistance au Client souscripteur afin de répondre aux autorités pour les traitements dont il reste responsable.

• A coopérer avec le Client souscripteur pour respecter le RGPD, à collaborer avec lui pour réaliser d'éventuelles PIA, ou l'accompagner pour faciliter l'exercice de leurs droits par les personnes concernées.

• A autoriser le Client souscripteur, selon des modalités à convenir contractuellement avec dernier, à procéder à des audits RGPD.

Pour cela, des points de contact dédiés
Concernant les données personnelles et le RGPD : dpo@harmonie-mutuelle.fr
Concernant la sécurité des systèmes d'informations : rssi@harmonie-mutuelle.fr