Les données sont la monnaie de notre génération. Cette réalité n'a jamais été aussi manifeste que lorsque des pays du monde entier mettent en place des lois sur la protection des données afin d'empêcher la divulgation non sollicitée ou l'utilisation abusive d'informations personnelles. Si des progrès ont été réalisés en matière de protection des données depuis l'an 2000, c'est le Règlement général sur la protection des données (RGPD) de l'Union européenne , adopté en 2018, qui a marqué un tournant décisif dans l'histoire de la législation mondiale sur la protection des données.
La plupart des législations relatives à la protection des données découlent des principes universels suivants en matière de vie privée et de protection des données des consommateurs et des citoyens, élaborés par Willis H Ware dans un rapport de 1973 –
- Pour toutes les données collectées, il doit y avoir un objectif déclaré
- Les informations collectées par un individu ne peuvent être divulguées à d’autres organisations ou individus, sauf autorisation expresse de la loi ou avec le consentement de l’individu.
- Les dossiers conservés sur une personne doivent être exacts et à jour
- Il devrait y avoir des mécanismes permettant aux individus d’examiner les données les concernant, afin de garantir leur exactitude.
- Les données doivent être supprimées lorsqu'elles ne sont plus nécessaires à l'objectif déclaré.
Voici quelques-unes des lois de protection des données les plus connues que différents pays ont instituées ou sont en train d’établir :
Règlement général sur la protection des données (RGPD) – Union européenne
Le règlement général sur la protection des données (GDPR) Le RGPD est une législation importante et de grande portée, adoptée par l'Union européenne (UE), et entrée en vigueur en 2018. Il a mis à jour les règles et réglementations relatives à la protection des données. data privacy pour les citoyens de l'UE, tout en étendant son champ d'application territorial, en instaurant des sanctions sévères en cas d'utilisation abusive et en formulant des exigences en matière de consentement aux données. Il s'agit d'une législation détaillée comportant de nombreuses dispositions différentes, que vous pouvez consulter en détail sur ce site. lienLa violation des réglementations du RGPD peut entraîner des sanctions, allant d'un avertissement pour une première violation non intentionnelle à des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel d'une organisation, selon le montant le plus élevé.
Projet de loi sur la protection des données personnelles – Inde
Bien qu'il ne s'agisse pas encore d'une loi, le projet de loi indien sur la protection des données personnelles, actuellement en cours d'examen, avant-projet la scène peut être passé Dès cet hiver, le Comité Srikrishna, un comité d'experts composé de dix membres et présidé par l'ancien juge de la Cour suprême BN Srikrishna, nommé par le gouvernement indien en août 2017 pour « identifier les principaux enjeux liés à la protection des données », a remis un rapport et un projet de loi établissant un cadre juridique pour la mise en œuvre de la protection des données. data privacy dans le pays au mois de juillet 2018. Une fois adoptée, cette loi aura juridiction pour toutes les données traitées en Inde et nécessite différents mécanismes tels qu'une autorité de protection des données (DPA) et une catégorisation des fiduciaires de données sur différentes lignes.
Loi sur la protection des informations personnelles – Afrique du Sud
La loi sur la protection des renseignements personnels (POPI) a été adoptée en Afrique du Sud en 2013 et entrera bientôt en vigueur dans tout le pays. Cette loi vise à réglementer la manière dont les entreprises sud-africaines collectent, stockent, traitent et partagent les renseignements personnels. Elle définit ce qu'est un « renseignement personnel », les entreprises étant tenues de classer les informations qu'elles recueillent sur les personnes concernées. Le non-respect de cette loi est passible d'une peine d'emprisonnement pouvant aller jusqu'à 10 ans, d'une amende pouvant atteindre 10 millions de rands, ou des deux dans certains cas.
Diverses lois – États-Unis
Bien que les États-Unis ne disposent pas de lois générales sur la protection des données, il existe néanmoins diverses lois spécifiques relatives à différents secteurs d'activité, tels que :
- Loi sur la portabilité et la responsabilité du secteur de la santé (HIPAA) – Une conformité réglementaire pour le secteur de la santé qui garantit que des garanties sont fournies pour les informations des patients.
- Normes de sécurité des données du Conseil de sécurité de l'industrie des cartes de paiement (PCI DSS) – Il s’agit de normes de sécurité qui doivent être respectées par toutes les organisations de vente au détail qui utilisent des méthodes de paiement par carte.
- Loi sur la protection de la vie privée des enfants en ligne (COPPA) – Une loi fédérale américaine qui réglemente l’utilisation des informations personnelles des enfants de moins de 13 ans dans le pays.
Les exemples ci-dessus ne sont que quelques exemples et différents secteurs aux États-Unis doivent se conformer aux réglementations relatives à leur secteur d’activité.
Seqrite aide les organisations à se conformer aux exigences réglementaires en proposant des produits et des solutions de sécurité robustes pour tous les secteurs d'activité. Seqrite's Sécurité des terminaux et les solutions de gestion unifiée des menaces garantissent que les données et les actifs sont maintenus sous stricte surveillance afin que la conformité soit strictement respectée.
