Les professionnels de l'immobilier, de l'assurance et du crédit manipulent chaque jour des données sensibles : pièces d'identité, avis d'imposition, bulletins de salaire, relevés bancaires, données de santé pour l'assurance emprunteur ou la prévoyance. Le règlement général sur la protection des données (règlement (UE) 2016/679) et la loi Informatique et Libertés s'appliquent à ces traitements ; la sensibilisation et la formation du personnel font partie des missions du délégué à la protection des données (art. 39 du règlement).
La CNIL a publié des ressources sectorielles : un référentiel relatif aux traitements mis en œuvre dans le cadre de la gestion locative (mai 2021), qui encadre la proposition de biens, la sélection des candidats, l'exécution et la fin du bail, et une page dédiée au secteur de l'assurance (qualification des acteurs, bases légales, durées de conservation, données de santé et numéro de sécurité sociale, droits des personnes). La CNIL contrôle régulièrement ces secteurs et rappelle que le défaut de sécurité est l'un des premiers motifs de sanction.
Aucun texte ne fixe de durée de formation RGPD. Notre parcours de 7 heures couvre les principes, les bases légales et durées de conservation, les droits des personnes, la sécurité et les violations de données, la prospection et les cookies, la sous-traitance et le registre, puis les contrôles et sanctions de la CNIL, avec des cas tirés de l'immobilier, de l'assurance et du crédit. Pour les professionnels de l'immobilier, il peut compter dans la formation continue du décret n° 2016-173 s'il relève des domaines juridiques liés à l'activité ; pour les distributeurs d'assurance, la protection des données fait partie des compétences de l'arrêté du 26 septembre 2018.