La compliance de papa noël et les futures menaces

Cette année, notre papa Noël de DPS’LAND refuse de porter le titre de « marmailleur ». Il se fait appeler « papa Noël compliance » ! Nous avons pu le joindre depuis sa position stratégique, pour lui demander pourquoi il estimait passer de la marmaille à la compliance.

Il faut dire que ses arguments nous ont laissé bouche bée, tant ils étaient pertinents.

Papa Noël de DPS’LAND nous a informé que cette année, il ne sera plus dans “la marmaille” des années précédentes en ce qui concerne l’information des personnes concernées (les enfants) quant à la collecte de leurs noms, prénoms et souhaits de cadeaux.

Les parents des enfants sont informés de comment, pourquoi sont collectées les données des enfants, et aussi pour combien de temps elles seront conservées.

L’annonce qui nous a fait crier « YES », c’est que papa Noël a désigné un de ses meilleurs lutins, comme correspondant des données personnelles au sein de sa fabrique à jouets.

On s’est tout de suite dit, « Wesh ! Il sait sur quoi il compte pour exiger qu’on l’appelle papa Noël compliance cette année ». 

Cette année, papa Noël compliance a été débordé dans la fabrication des cadeaux des enfants de DPS’LAND.

Finalement, ses machines de fabrication se sont endommagées, alors qu’il restait encore plus de trente mille quatre cent cinquante-trois (30.453) cadeaux à fabriquer.

Papa Noël compliance a alors décidé de se tourner vers la Compagnie CADEAU SOLUTION EXPERT (CSE), qui détient de grandes machines de fabrication, pour un contrat de sous traitance.

Il s’est assuré que son nouveau sous-traitant d’occasion était lui aussi bien engagé dans le respect de la loi N° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, en vigueur à DPS’LAND.

Papa Noël dit avoir conclu un contrat en bonne et due forme avec la Compagnie CSE ; contrat où les responsabilités en matière de protection des données personnelles sont clairement situées.

Il nous a dit que tous les parents pouvaient le joindre sur la ligne sur laquelle nous l’avons appelé, ou lui laisser un courriel dédié, pour vérifier comment sont traitées les données de leurs enfants.

Cet élément est une avancée majeure dans la Compliance de papa Noël. Car des procédures ont été mises en place afin que les parents puissent exercer les différents droits en matière de protection des données personnelles de leurs petits trésors.

Waouuh ! Quel dévouement du père Noël pour protéger la vie privée des personnes concernées…
Et ce n’est pas fini ! Il nous a avoué qu’auparavant, il avait installé un système de vidéosurveillance dans ses locaux, sans en avoir informé ses collaborateurs, car il soupçonnait certains de ses lutins de détourner des cadeaux qui étaient prévus pour les enfants qui ne sont pas sages.

Pour la petite histoire, dans le protocole du père Noël, il est mentionné que lorsqu’un enfant n’a pas été sage, son cadeau ne lui ai pas transmis pour lui faire prendre conscience.

Mais l’année suivante, si l’enfant s’assagit, il lui est offert deux cadeaux : celui de l’année en cours et celui de l’année précédente qui avait été retenu. 

Or, il lui revenait fréquemment que certains de ses lutins vendaient ces cadeaux retenus au black de la capitale de DPS’LAND.

Concernant cette situation, papa Noël Compliance dit s’être excusé auprès de ses collaborateurs, les en a clairement et officiellement informé, et a désormais affiché un écriteau bien visible à l’entrée de sa fabrique, où il est marqué : « Cet établissement est sous vidéosurveillance.

Conformément à la législation en vigueur sur la protection des données personnelles, vous disposez de différents droits que vous pouvez exercer via ce canal : dpo@perenoel.com … ».

Si Papa Noël voulait continuer son argumentaire, nous aurions fait des heures au téléphone. Nous avons finalement dû écourter l’appel, prétextant une réunion urgente que nous devions tenir.

Nous avons estimé que papa Noël a fait des efforts colossaux pour respecter et protéger la vie privée des personnes dont il collecte et traite les données.

Même si nous savons au fond, que les efforts doivent être soutenus sur le long terme, pour assurer un niveau de conformité satisfaisant, car la protection des données personnelles, ce n’est pas un papier volant où sont marqués des mots d’autorisation ou des permissions ; elle va bien au-delà.

La protection des données personnelles, c’est purement une démarche qualité, une attitude ou comme dirait l’autre, c’est un comportement.

N’oublions pas que de plus en plus des cybercriminels, des hackers et des personnes malveillantes ont envahis DPS’LAND.

Et cette situation devient très inquiétante tant pour les populations que pour papa Noël lui-même.

Dans tous les cas, nous tenons à féliciter papa Noël de s’être engagé dans cette démarche de Compliance.

C’est sur cet article que nous espérons autant ludique qu’instructif à vos yeux, que la totalité de l’équipe de Groupe DPSE vous souhaite, à vous et vos familles respectives, d’excellentes fêtes de Noël !