Avec l’évolution des technologies numériques, des règles sur la protection des données personnelles ont été instaurées. Ces règles devront être appliquées par toute organisation ou entreprise traitant des données à caractère personnelles. Depuis l’entrée en vigueur du RGPD, des séries de mesures et de changements ont été prises au sein de chaque entreprise.
Le RGPD s’applique en effet à toutes les entreprises qui traitent des données à caractère personnel. Il ne s’agit pas ici des registres d’État ou des données de sécurité pénales, mais des données traitées, utilisées, conservées ou collectées par des entreprises. Que ce soit en version papier ou version numérique, l’application des règlementations générale sur la protection des données est obligatoire principalement si les données concernent une personne physique se trouvant dans l’Union européenne.
Le RGPD s’applique alors aux entreprises établies dans l’Union européenne ou non traitant des informations sur une personne physique identifiée ou identifiable se trouvant dans la même zone européenne. Les responsables de traitement et leurs sous-traitants sont tous les deux alors concernés.
Suivant le RGPD, les entreprises ont des obligations à respecter :
Pour protéger les données personnelles, le responsable de traitement ou l’entreprise doit mettre en œuvre des mesures de sécurité au niveau de leur système en général. Les locaux et ses systèmes d’information doivent alors être protégés dans le but de ne pas laisser fuiter les informations ou ne pas laisser les données à la portée de tiers non autorisés. Tout le personnel doit alors être informé sur ces règles afin de mieux les respecter.
La personne concernée se doit d’être informée par l’entreprise qui prévoit de récolter, de traiter et d’utiliser ses données personnelles. L’entreprise doit alors informer la personne concernée sur leur droit d’accès, de modification ou même de suppression avant la récolte. Le consentement est obligatoire avant de pouvoir traiter les données. En même temps, une durée de conservation de données devrait être indiquée.
Selon un article du RGPD, le responsable de traitement doit tenir un registre des activités de traitement. Le recensement de données doit se faire de manière claire et doit refléter la réalité des traitements appliqués. Elle doit alors refléter les différentes catégories de données, leur finalité, leur temps de conservation et les méthodes de sécurisation appliquées.
Bien sûr, en cas de non-respect du règlement sur la protection de données, les entreprises peuvent encourir des sanctions pécuniaires allant jusqu’à plusieurs millions d’euros. Dans la plupart des cas, les entreprises pourront s’acquitter d’une amende s’élevant à 4% de leur chiffre d’affaires annuel mondial. Les sanctions ne sont pas seulement financières et peuvent alors être rendues publiques.
Le non-respect du règlement peut alors être constaté suite à des plaintes ou un contrôle de la Commission nationale de l'informatique et des libertés. C’est l’entité chargée de veiller à la protection de données à caractère personnel.
La protection des données est un enjeu majeur pour les parcs informatiques, vous devez faire appel à une société de cybersécurité pour les entreprises.
