RGPD : les arnaques à la mise en conformité fleurissent !

La CNIL est la seule administration habilitée à contrôler votre conformité au RGPD

Les messages reçus par les entreprises laissent penser que l'expéditeur est un organisme public ou mandaté par un organisme public. Or, seule la Commission nationale de l'informatique et des libertés (CNIL) est compétente pour réaliser des contrôles et infliger des sanctions. Par ailleurs, aucune société privée ne dispose d'un mandat de la CNIL pour contrôler votre conformité au RGPD.

Les prestations vendues ne vous permettront pas d'être conformes au RGPD

La mise en conformité au RGPD nécessite plus qu'un simple échange ou l'envoi d'une documentation. Elle suppose un véritable accompagnement, par un professionnel qualifié en protection des données personnelles, pour identifier les actions à mettre en place et assurer leur suivi dans le temps.

Comment reconnaître les arnaques ?

Les arnaques en question :

• sont envoyées par fax, courrier ou e-mail?;
• utilisent des termes pouvant laisser croire que le message émane d'un organisme public?;
• évoquent de lourdes sanctions pécuniaires afin de vous faire peur?;
• vous incitent - de façon menaçante - à prendre contact avec l'expéditeur par téléphone ou e-mail?;
• proposent une pseudo conformité RGPD payante.

Les réflexes à avoir en cas de démarchage

Comme la CNIL et la DGCCRF ¹, le rappellent, vous devez :

• demander des informations sur l'identité de l'entreprise démarcheuse permettant de faire des vérifications sur Internet ou auprès de votre fédération?;
• vous méfier de telles communications prenant les formes d'une information officielle émanant d'un service public?;
• lire attentivement les dispositions contractuelles ou précontractuelles?;
• prendre le temps de la réflexion et de l'analyse de l'offre?;
• diffuser ces conseils de vigilance dans l'entreprise auprès des personnes qui sont appelées à traiter ce type de courriers dans l'entreprise?;
• ne régler aucune somme d'argent au motif qu'elle stopperait une éventuelle action contentieuse.

Que faire si vous êtes victime ?

Vous pouvez :

• porter plainte pour escroquerie et pratique commerciale trompeuses?;
• contacter la direction départementale de la protection des populations (DDPP) ou la direction départementale de la cohésion sociale et de la protection des populations (DDCSPP) de votre département de résidence?;
• refuser de payer toute somme supplémentaire.

Voici à quoi peuvent ressembler ces courriers :