On présente souvent le RGPD comme une formalité administrative ou un sujet réservé aux grandes entreprises. Les structures d’aide à domicile et médico-sociales relevaient déjà du règlement, mais beaucoup échappaient jusqu’ici aux contrôles. Les dernières décisions de la CNIL, renforcées par la procédure simplifiée, montrent un changement net : elles se retrouvent désormais au premier plan des contrôles. Et les sanctions peuvent faire très mal… parfois pour des pratiques anodines issues du quotidien.
Quand de “petits oublis” se transforment en amendes
Les montants ne sont pas astronomiques, mais ils suffisent largement à fragiliser une association, une structure médico-sociale ou un service d’aide à domicile.
Voici des exemples réels de sanctions CNIL :
- Vidéosurveillance excessive dans des bureaux → 20 000 €
- Envoi d’emails sans consentement et conservation prolongée de données → 7 300 €
- Dossier patient non sécurisé et absence de notification d’incident → 6 000 €
- Documents d’inscription accessibles en ligne pendant plusieurs mois → 30 000 €
Pas de fraude massive.
Juste des pratiques courantes… qui n’étaient pas cadrées.
Pourquoi ces sanctions tombent-elles ?
Dans la plupart des cas, la CNIL relève des manquements simples :
- Absence de sécurisation des accès
- Aucune preuve de gestion des droits
- Information incomplète des personnes
- Durée de conservation non maîtrisée
Rien qui nécessite un service juridique : ce sont des sujets du quotidien.
Le RGPD, une contrainte ou une protection ?
Derrière ces chiffres, il ne faut pas seulement voir la sanction.
Le RGPD protège les usagers, les salariés et la structure elle-même.
Une donnée mal gérée, c’est une perte de confiance, un risque d’erreur, ou même un blocage financier si un financeur ou un partenaire exige une preuve de conformité.
Appliquer le RGPD, c’est finalement éviter les mauvaises surprises et renforcer la crédibilité de votre service.
En parler sans tabou : le webinaire “RGPD sans migraine”
Le 16 décembre à 13h30 Amaltia vous propose 1 heure pour comprendre les vrais risques et découvrir des solutions simples et concrètes pour s’en prémunir.
Notre consultante RGPD, y dévoilera des cas réels, les réflexes à adopter et les erreurs à ne plus commettre.
Et surtout, comment faire du RGPD un réflexe utile, pas une corvée.
Webinaire : “RGPD sans migraine – 1h pour passer de la prise de tête à l’action”
