Le guide de la CNIL pour la sécurité des données personnelles mis à jour
De l’eau a coulé sous les ponts depuis le 28 mai 2018. Et maintenant, dans nos métiers et même à tire privé, il est difficile d’ignorer l’existence du RGPD. Le Règlement Général sur la Protection des Données est bien là, sur le territoire de l’Union européenne, pour protéger nos données personnelles. Et en France, un organisme, la CNIL (Commission nationale de l’informatique et des libertés) accompagne les entreprises dans leur mise en conformité et assiste les particuliers pour qu’ils maîtrisent leurs données personnelles et sachent comment exercer leurs droits.
La CNIL justement, avait déjà publié un guide à destination des développeurs concernant le RGPD, et le réactualise régulièrement.
Leur nouveau guide pratique RGPD sur la sécurité des données personnelles vient d’être publié.
Ce guide est un document destiné à aider les entreprises et organisations à mettre en place des mesures de sécurité appropriées pour protéger les données personnelles qu’elles collectent et traitent.
Pour quel public ?
La CNIL annonce la couleur : ‘Ce guide s’adresse à l’ensemble des professionnels amenés à utiliser des données personnelles. Le responsable de l’organisme, ainsi que ses équipes en charge de la protection des données et de la sécurisation de l’information y trouveront les différentes thématiques à aborder et un ensemble de mesures à mettre en œuvre‘.
Découvrons-le ensemble….
Qu’y a-t-il dans ce guide ?
Le guide commence par rappeler les principes de base du Règlement Général sur la Protection des Données (RGPD) en matière de sécurité des données personnelles et l’importance de la mise en place d’une politique de sécurité adaptée. Il présente ensuite les différentes étapes à suivre pour réaliser une évaluation des risques et mettre en place des mesures de sécurité appropriées, notamment en termes de gestion des accès, de cryptage des données, de sécurité des réseaux et des systèmes d’information, de sauvegarde et de restauration des données, et de gestion des incidents de sécurité.
Le guide fournit également des exemples concrets de mesures de sécurité pouvant être mises en place pour répondre aux exigences du RGPD et de la loi Informatique et Libertés, et souligne l’importance de sensibiliser les employés aux enjeux de la sécurité des données personnelles.
Enfin, le guide aborde la question de la conformité et de la vérification de la mise en place de mesures de sécurité et fournit des outils pratiques pour aider les entreprises et organisations à évaluer leur niveau de sécurité et à mettre en place des actions correctives si nécessaire.
Dans ce guide vous retrouverez 17 fiches pratiques.
- Sensibiliser les utilisateurs
- Authentifier les utilisateurs
- Gérer les habilitations
- Tracer les opérations et gérer les incidents
- Sécuriser les postes de travail
- Sécuriser l’informatique mobile
- Protéger le réseau informatique interne
- Sécuriser les serveurs
- Sécuriser les sites web
- Sauvegarder et prévoir la continuité d’activité
- Archiver de manière sécurisée
- Encadrer les développements informatiques
- Encadrer la maintenance et la fin de vie des matériels et logiciels
- Gérer la sous-traitance
- Sécuriser les échanges avec d’autres organismes
- Protéger les locaux
- Chiffrer, hacher ou signer
En résumé
En résumé, ce guide fournit des recommandations pratiques pour aider les entreprises et organisations à mettre en place des mesures de sécurité adaptées pour protéger les données personnelles qu’elles collectent et traitent, et à se conformer aux exigences du RGPD et de la loi Informatique et Libertés.
Comment le télécharger ?
Sur le site de la CNIL évidemment !
Télécharger le document :
Guide pour la sécurité des données personnelles
Document pdf – 500ko
Bonne lecture !
