Qu'est-ce que la loi PDP 18-07 ?
La loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel est l'équivalent algérien du RGPD européen. Elle encadre la collecte, le stockage, l'utilisation et la transmission des données personnelles (nom, prénom, adresse, email, téléphone, données bancaires, données de santé, etc.).
Cette loi crée l'Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP), autorité de contrôle chargée de surveiller son application et de sanctionner les manquements.
Obligations légales pour les entreprises algériennes
1. Déclaration obligatoire auprès de l'ANPDP
Toute entreprise qui collecte ou traite des données personnelles (clients, fournisseurs, employés) doit déclarer ses traitements à l'ANPDP avant leur mise en œuvre. Les traitements sensibles (données de santé, biométrie, casier judiciaire) nécessitent une autorisation préalable.
2. Tenue d'un registre des traitements
L'entreprise doit maintenir un registre des activités de traitement détaillant : finalité, catégories de données, durée de conservation, destinataires, mesures de sécurité.
3. Sécurisation des données
- Chiffrement : protection des données sensibles (bases de données, flux réseau)
- Contrôle d'accès : limitation des accès aux seules personnes autorisées
- Journalisation : traçabilité des accès et modifications
- Sauvegarde : plans de reprise d'activité (PRA/PCA) — en savoir plus sur nos solutions cybersécurité et PRA/PCA
4. Nomination d'un Délégué à la Protection des Données (DPO)
Les entreprises traitant des données sensibles ou à grande échelle doivent désigner un DPO (Data Protection Officer) interne ou externe, chargé de superviser la conformité et d'être l'interlocuteur ANPDP.
5. Information et consentement des personnes
Toute collecte de données personnelles doit être transparente : information claire sur la finalité, le responsable du traitement, les droits de la personne (accès, rectification, suppression). Le consentement explicite est requis pour les traitements non obligatoires.
Sanctions en cas de non-conformité
L'ANPDP peut prononcer des sanctions administratives et pécuniaires : avertissement, mise en demeure, suspension du traitement, amende jusqu'à 6 millions DZD. Les violations graves (violation de données, traitement illicite) peuvent entraîner des sanctions pénales (1 à 3 ans d'emprisonnement + amendes de 500 000 à 3 millions DZD).
Comment HALKORB vous accompagne dans la conformité PDP 18-07 ?
HALKORB propose un accompagnement complet pour mettre votre entreprise en conformité avec la loi PDP 18-07. Découvrez notre expertise AMOA pour piloter vos projets de mise en conformité :
1. Audit de conformité
- Analyse des traitements de données existants (ERP, CRM, SIRH, sites web, applications) — si vous utilisez Business Central ou Dynamics 365 CRM, nous auditons la conformité PDP de vos modules
- Identification des écarts par rapport à la loi PDP 18-07
- Rapport d'audit avec plan de remédiation priorisé
2. Mise en conformité technique
- Chiffrement des données sensibles (bases de données, flux réseau)
- Mise en place de contrôles d'accès granulaires (IAM, MFA)
- Journalisation et traçabilité des accès (logs SIEM)
- Sauvegarde sécurisée et plans de reprise d'activité (PRA/PCA) — découvrez notre expertise Cybersécurité & PRA/PCA
3. Accompagnement organisationnel
- Rédaction des politiques de protection des données
- Création du registre des traitements
- Nomination et formation d'un DPO interne ou prestation DPO externe
- Préparation des dossiers de déclaration ANPDP
4. DP-Manager : notre solution logicielle de gestion de la conformité PDP
HALKORB a développé DP-Manager, un outil de gestion de la conformité PDP 18-07 spécialement conçu pour le marché algérien. DP-Manager vous permet de :
- Gérer votre registre des traitements de manière centralisée
- Suivre les consentements et les demandes d'exercice de droits (accès, rectification, suppression)
- Générer automatiquement les déclarations ANPDP
- Tracer les incidents de sécurité et notifications de violations de données
- Gérer la documentation de conformité (politiques, procédures, audits)
Checklist : êtes-vous conforme à la loi PDP 18-07 ?
- Avez-vous déclaré vos traitements de données auprès de l'ANPDP ?
- Tenez-vous un registre des traitements à jour ?
- Vos données sensibles sont-elles chiffrées ?
- Avez-vous mis en place des contrôles d'accès et de journalisation ?
- Avez-vous désigné un DPO ou un responsable de la protection des données ?
- Informez-vous vos clients/employés sur l'utilisation de leurs données ?
- Disposez-vous de procédures en cas de violation de données ?
- Avez-vous mis en place des mesures de sauvegarde et de PRA/PCA ?
Si vous avez répondu NON à une ou plusieurs de ces questions, vous êtes probablement en situation de non-conformité à la loi PDP 18-07 et vous exposez à des sanctions ANPDP.
Conclusion
La loi PDP 18-07 est une réalité pour toutes les entreprises algériennes qui traitent des données personnelles. La mise en conformité n'est plus une option : elle est obligatoire et contrôlée par l'ANPDP. Les sanctions peuvent être lourdes, mais au-delà du risque légal, la conformité PDP est un levier de confiance client et de compétitivité.
HALKORB vous accompagne de bout en bout : audit, mise en conformité technique et organisationnelle (découvrez notre expertise cybersécurité et notre page dédiée Protection des Données PDP 18-07), formation de vos équipes, et solution logicielle DP-Manager pour piloter votre conformité au quotidien.