Protéger les données personnelles
Repère: GDPR
De quoi s’agit-il ?
Les données personnelles concernent des personnes identifiables, dont les collaborateurs et clients. Le RGPD encadre leur utilisation et protection.
Pourquoi c’est utile
Sécurité, finalité, conservation et droits des personnes doivent être examinés ; le pays d’hébergement ne suffit pas.
Ce que vous pouvez faire
Identifiez les données, leur usage et les accès. Évaluez les notifications de violation selon les faits et conditions applicables.
Services utiles
Sovereign Storage, Private AI et Web App Shield apportent des mesures techniques distinctes. L’organisation conserve ses responsabilités générales de protection des données.
Référence officielle — RGPD art. 32
1. Compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris entre autres, selon les besoins: a) la pseudonymisation et le chiffrement des données à caractère personnel; b) des moyens permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement; c) des moyens permettant de rétablir la disponibilité des données à caractère personnel et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique; d) une procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
— Règlement (UE) 2016/679 (RGPD), Art. 32(1)
Les données personnelles doivent être protégées par des mesures adaptées au risque : chiffrement, systèmes qui restent disponibles, restauration après incident et tests réguliers.
Lire l’article sur EUR-Lex → · Texte officiel, cité du Journal officiel de l’UE
Les sigles utilisés ici: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Une directive européenne sur la cybersécurité, avec des exigences pour les organisations qui entrent dans son champ.
- GDPR — General Data Protection Regulation
- Le Règlement général sur la protection des données (RGPD). GDPR est le sigle anglais et AVG le sigle néerlandais.
- DORA — Digital Operational Resilience Act
- Des règles européennes sur la résilience opérationnelle numérique du secteur financier.
- CRA — Cyber Resilience Act
- Des règles européennes de cybersécurité pour les produits comportant des éléments numériques, dont certains logiciels et appareils connectés.