Qu’est-ce que le Gdpr protège ?

Ce n’est un secret pour personne, la protection et la sécurité des données sont devenues un sujet brûlant ces dernières années avec l’introduction du Règlement général sur la protection des données (RGPD) en mai 2017. Ce règlement vise à réglementer la manière dont les entreprises du monde entier traitent les données personnelles de leurs clients et à offrir une protection des données plus forte et plus uniforme aux individus au sein de l’UE. Il est décrit comme le tout premier règlement sur la protection des données dans l’Union européenne et représente une avancée majeure pour la sécurité, la confidentialité et la protection des données en Europe. Sources : 6,3,20]

Le GDPR prévoit certains droits pour les personnes concernées et fixe des exigences pour les organisations afin de garantir la confidentialité et la protection des données personnelles. En particulier, les entreprises qui traitent des données qui divulguent des informations personnelles telles que des noms, des adresses, des numéros de téléphone et des adresses électroniques doivent désigner un responsable de la protection des données. Ce responsable conseillera l’entreprise sur le respect du règlement et servira de contact pour l’AS. Le GDPR donne également aux régulateurs des pouvoirs pour démontrer la responsabilité et imposer des amendes si les organisations ne respectent pas leurs exigences. [Sources : 0,12]

À cette fin, le GDPR exige que tous les processeurs de données aient un responsable de la protection des données (également appelé responsable de la protection des données ou processeur de données, qui est responsable de la conformité avec le GDPR). Une organisation ou une entreprise qui traite des données personnelles doit désigner les responsables du traitement d’une organisation chargée de la protection des données et de la gestion des données conformément au règlement. Dans certaines circonstances, un « délégué à la protection des données » est requis pour assurer l’application interne de ces données – la politique de protection des données. Son rôle consiste à suivre un ensemble de lignes directrices pour identifier les entreprises qui traitent des données personnelles et assurer leur protection conformément aux lignes directrices du RGPD. Sources : 10,15,4,1]

Le règlement général sur la protection des données s’applique également au traitement des données personnelles effectué par des organisations non établies dans l’UE, par exemple lorsque ces organisations surveillent le comportement des personnes ici. Pour de nombreuses entreprises, la première étape vers la conformité au RGPD consiste à nommer un responsable de la protection des données qui mettra en place un « programme de protection des données » répondant aux exigences du RGPD. L’une des choses les plus importantes dont les organisations ont besoin pour se conformer au RGPD est qu’elles doivent pouvoir stocker et traiter des informations personnelles sensibles (personnes concernées) sans prendre de mesures à leur encontre. [Sources : 11,16,12]

La protection des données dès la conception signifie que les entreprises doivent prendre en compte la protection des données lors de la planification de nouvelles méthodes de traitement des données personnelles. Il faut du temps et de la protection pour explorer les contrôles de sécurité et les règles de protection des données dont vous disposez à l’appui des exigences du GDPR afin de garantir que vos données personnelles sont correctement protégées et traitées. Si vous avez des questions sur la sécurité ou la protection des données. [Sources : 7,6,18]

Outre les données personnelles générales, vous devez garder à l’esprit que vos données personnelles (également appelées données personnelles sensibles) sont très pertinentes, car elles sont soumises à un niveau de protection élevé. Il existe également un certain nombre d’autres types de données qui peuvent être nécessaires pour protéger les données des consommateurs. Cela fait partie d’une disposition constitutionnelle visant à protéger la vie privée, la confidentialité des informations et les droits des personnes et de leurs familles. [Sources : 13,19,11]

Un autre objectif du GDPR est de permettre aux entreprises de se conformer plus facilement à la réglementation sur la protection des données. Il s’agit de créer un niveau harmonisé de protection des données personnelles au sein de l’Union européenne afin de ne pas entraver la libre circulation des données personnelles au sein de l’Union. En tant qu’organisation soumise au GDPR, vous devez en savoir beaucoup sur la conformité au règlement européen sur la protection des données, comme la conformité au règlement européen sur la protection des données. [Sources : 11,2,5]

La protection des données se concentre sur la détermination des personnes qui ont accès à vos données, tandis que la protection des données se concentre sur les restrictions qui s’appliquent à vous. La protection des données fournit des outils et des politiques qui limitent réellement votre accès aux données. Par exemple, vous pouvez vous concentrer sur la protection des données lorsqu’il s’agit de déterminer qui a et qui n’a pas accès aux données et quelles restrictions vous appliquez, plutôt que de vous concentrer sur les outils, les directives et les limitations du règlement européen sur la protection des données lui-même. Sources : 14,14]

La loi sur la protection des données du GDPR indique clairement que votre équipe de sécurité doit s’assurer que les DPI qui entrent en votre possession à tout moment sont stockées et protégées de manière adéquate et que des processus de signalement en bonne et due forme sont en place à tout moment. Ces règles sont conçues pour protéger vos informations personnelles, telles que votre nom, votre date de naissance, votre adresse et votre numéro de téléphone, mais sont complétées par des mesures visant à garantir que la protection est maintenue lorsque vos données quittent votre région ou sont transférées depuis celle-ci. Sources : 8,16]

À l’ère du numérique, il est impératif que les entreprises prennent les bonnes mesures pour assurer la sécurité des données, protéger les droits et la sécurité des personnes et protéger leurs droits en tant qu’individus. L’enregistrement aide les entreprises à garder une trace du traitement des données personnelles, ce qui contribue à protéger les personnes concernées. La loi vise à protéger toutes les personnes physiques désignées comme « personnes concernées » conformément au règlement. Cela s’ajoute à la protection du droit de la personne concernée à la protection en vertu de la Convention européenne des droits de l’homme et du Pacte international relatif aux droits civils et politiques (PIDCP). Sources : 9, 17, 11, 17].

Sources :

• [0] : https://advisera.com/eugdpracademy/knowledgebase/a-summary-of-10-key-gdpr-requirements/
• 1] : https://diligent.com/en-gb/data-protection/
• [2] : https://www.itpro.co.uk/general-data-protection-regulation-gdpr
• [3] : https://www.docusign.com/trust/privacy/gdpr
• [4] : https://www.qualitestgroup.com/why-gdpr-compliance-is-important/
• [5] : https://gdpr.eu/data-privacy/
• [6] : https://www.cybergrx.com/resources/research-and-insights/blog/6-security-controls-need-general-data-protection-regulation-gdpr
• [7] : https://support.trustpilot.com/hc/en-us/articles/360000306528-The-GDPR-and-data-protection-requirements-for-businesses
• [8] : https://www.privacyshield.gov/article?id=European-Union-Data-Privatization-and-Protection
• [9] : https://www.privacypolicies.com/blog/gdpr-keeping-records-data-collection-processing/
• [10] : https://ec.europa.eu/info/law/law-topic/data-protection/data-protection-eu_en
• [11] : https://www.imy.se/other-lang/in-english/the-general-data-protection-regulation-gdpr/the-purposes-and-scope-of-the-general-data-protection-regulation/
• [12] : https://digitalguardian.com/blog/what-gdpr-general-data-protection-regulation-understanding-and-complying-gdpr-data-protection
• [13] : https://gdpr-info.eu/issues/personal-data/
• [14] : https://cloudian.com/guides/data-protection/data-protection-and-privacy-7-ways-to-protect-user-data/
• [15] : https://www.superoffice.com/blog/gdpr/
• [16] : https://blog.rsisecurity.com/what-is-considered-pii-under-gdpr/
• [17] : https://www.thesslstore.com/blog/ccpa-vs-gdpr-what-you-need-to-know-about-these-data-privacy-laws/
• [18] : https://europa.eu/youreurope/business/dealing-with-customers/data-protection/data-protection-gdpr/index_en.htm
• [19] : https://segment.com/resources/cdp/protect-customer-data/
• [20] : https://www.trendmicro.com/vinfo/in/security/definition/eu-general-data-protection-regulation-gdpr