25th Mai 2018, le jour est arrivé où l'UE Règlement général sur la protection des données (GDPR) est entré en vigueur. Le RGPD, une législation majeure et de grande envergure qui, sans aucun doute, va complètement remodeler le monde de la cybersécurité et data privacyAdopté par l’Union européenne (UE) en avril 2016, le RGPD a instauré un nouveau cadre réglementaire en matière de sécurité des données.
En résumé, le RGPD vise à moderniser les règles et réglementations relatives aux données personnelles. data privacy Pour les citoyens de l'UE, dans un monde où ce sujet prend une importance croissante, le champ d'application territorial s'est étendu, les sanctions se sont durcies et les conditions de consentement aux données ont été définies. Partout dans le monde, les organisations s'efforcent de se conformer à la réglementation. Votre entreprise a-t-elle fait preuve de diligence raisonnable ?
Comprendre la portée
Avant tout, les dirigeants d'entreprise doivent comprendre la portée du règlement. Si le RGPD s'applique aux citoyens de l'UE, il ne se limite pas à l'Union européenne. Il s'applique à toutes les entreprises qui traitent des données personnelles de personnes résidant dans l'UE, quel que soit leur lieu d'implantation. En résumé, si votre organisation traite des données personnelles de citoyens de l'UE, elle relève du RGPD et il est important que vous preniez les mesures nécessaires, car les conséquences pourraient être coûteuses.
De lourdes amendes
Toute violation du RGPD entraînera des amendes très élevées. Les sanctions peuvent aller d'un avertissement pour une première violation non intentionnelle à des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel de l'organisation, selon le montant le plus élevé. Aucune organisation ne souhaite s'exposer à un tel choc financier – et dans la plupart des cas, cela la paralyserait. Ne prenez pas ce risque : si votre entreprise est soumise au RGPD, prenez les devants et mettez-vous en conformité. Cela peut paraître fastidieux, mais cela vous permettra, à vous et à votre entreprise, d'avoir l'esprit tranquille.
Exécuter un audit d'information
Le RGPD impose aux organisations de conserver un enregistrement de toutes les données personnelles des personnes qu'elles détiennent. Par conséquent, les organisations doivent réaliser des audits de l'information afin de connaître le type de données qu'elles détiennent. Cela leur permettra non seulement de comprendre les données qu'elles possèdent, mais aussi de répondre à des questions importantes comme leur origine et leur utilisation. Ces informations doivent être consignées dans une politique de données appropriée, garantissant ainsi la conformité de l'organisation aux principes de protection des données du RGPD.
Communiquer avec vos visiteurs
Le RGPD permet aux visiteurs de mieux contrôler leurs données. Pour ce faire, les organisations doivent être vigilantes. Elles ont désormais la responsabilité d'expliquer aux utilisateurs quelles données elles collectent, pourquoi elles le font et combien de temps elles les conserveront. Cela nécessitera une refonte radicale de leurs politiques de collecte de données afin de garantir l'adhésion de tous. Les individus ont également le droit à la portabilité des données ou à la suppression de leurs données personnelles. Votre organisation est-elle prête à ce changement radical ?
Lire la suite : Vous vous préparez au RGPD ? Voici quelques conseils de sécurité essentiels.
Votre organisation a-t-elle besoin d’une DPIA ?
Conformément au RGPD, les organisations doivent obligatoirement réaliser des analyses d'impact relatives à la protection des données (AIPD) dans certaines circonstances. Elles doivent examiner ces situations et déterminer si elles relèvent de la réglementation. Si tel est le cas, elles doivent réaliser une AIPD. Une AIPD est requise dans les cas où le traitement des données pourrait présenter un risque élevé pour les personnes concernées, par exemple :
- Lorsqu'une nouvelle technologie est utilisée
- Lorsqu'une opération de profilage pourrait avoir un impact significatif sur les individus
- Lorsqu'il y a traitement à grande échelle de catégories particulières de données
Nommer un délégué à la protection des données
Certaines organisations, appartenant à certaines catégories, doivent désigner un délégué à la protection des données officiel, conformément au RGPD. Quoi qu'il en soit, le RGPD marquera une nouvelle révolution et les entreprises devront s'adapter. Il est important qu'elles désignent une personne responsable du respect de la protection des données, dotée d'une connaissance approfondie de l'ensemble des processus, règles et réglementations en matière de sécurité des données.
Les organisations peuvent envisager de faire appel à un fournisseur de solutions de sécurité comme Seqrite pour les aider à se conformer au RGPD. Seqrite propose une évaluation des risques liés au RGPD et inclut des fonctionnalités telles que la protection contre les ransomwares et le chiffrement, aidant ainsi les organisations à se conformer aux directives.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite Offre une sécurité complète contre les cybermenaces avancées. Pour en savoir plus
