Appliquer le RGPD dans l'assurance

Depuis le 25 mai 2018, le Règlement général sur la protection des données (RGPD) est entré en vigueur, complété en France par des dispositions législatives spécifiques. Dans un contexte de développement toujours grandissant des nouvelles technologies et de l'informatique, les données à caractère personnel, au coeur des enjeux économiques mondiaux, font désormais l'objet d'une protection renforcée. Ce niveau d'exigence pour les responsables de traitement et les sous-traitants génère des contraintes supplémentaires pour les assureurs et leurs partenaires collectant ces données. L'objectif de cet ouvrage est d'exposer les grandes lignes du RGPD (de l'historique au pilotage et aux enjeux de la mise en conformité) et, au-delà, de rendre compte des problématiques rencontrées par les professionnels de l'assurance dans l'application et surtout le maintien dans le temps de ces règles. Il intègre un zoom sur les précisions opérationnelles apportées par les instances nationales et européenne (CNIL et CEPD), ainsi que sur les sanctions qui ont déjà été prononcées. Enfin, cette nouvelle édition s'enrichit de développements consacrés à la cybersécurité, sujet étroitement imbriqué au RGPD et que l'actualité a plus que jamais porté en tête des priorités des assureurs. Nordine Benhatta. Avocat au barreau de Paris et associé fondateur du cabinet B2N Avocat, membre du réseau Lautrette et Associés, il exerce une activité de conseil et de défense. Il accompagne les acteurs du marché de l'assurance en matière de gouvernance, conception/distribution de produits d'assurance, protection des données personnelles, avec une expertise notable en droit de la mutualité. Il a participé à de nombreux projets de mise en conformité au RGPD, Hugues Chamba. Issu d'une double formation juridique et école de commerce, il a été associé du groupe Valmen pendant plusieurs années, coordonnant des missions d'aide à la prise de décision et de transformation. Il a accompagné de nombreuses entreprises sur la mise en conformité au RGPD avant d'élargir ses interventions au domaine de la cybersécurité.