Comment renforcer la sécurité de ses données personnelles

journée-mondiale-de-la-protection-des-données

La journée mondiale de la protection des données a pour but de sensibiliser les citoyens et les organisations européennes sur l’importance de la protection de leurs données personnelles et du respect de leurs libertés et droits fondamentaux, en particulier de leur vie privée.

Tous les jours, de nombreuses données personnelles et professionnelles sont enregistrées dans les fichiers, communiquées à des tiers, rapprochées avec d’autres données ou ont des utilisations diverses.

Les données personnelles sont les informations qui permettent d’identifier directement ou indirectement une personne physique et/ou morale.

17 conseils à suivre pour sécuriser les données personnelles de votre organisation

La gestion des risques permet de déterminer les précautions à prendre « au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité des données » (article 34 de la loi du 6 janvier 1978 modifiée, dite loi Informatique et Libertés). Le règlement européen 2016/679 du 27 avril 2016 (dit « règlement général sur la protection des données » ou RGPD) précise que la protection des données personnelles nécessite de prendre des « mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque » (article 32).

✔  Sensibiliser les utilisateurs

✔  Authentifier les utilisateurs

✔  Gérer les habilitations

✔  Tracer les accès et gérer les incidents

✔  Sécuriser les postes de travail

✔  Sécuriser l’informatique mobile

✔  Protéger le réseau informatique interne

✔Sécuriser les serveurs

✔ Sécuriser les sites web

✔ Sauvegarder et prévoir la continuité de l’activité

✔ Archiver de manière sécurisée

✔ Encadrer la maintenance, la destruction des données

✔ Gérer la sous-traitance

✔ Sécuriser les échanges avec d’autres organisations

✔ Protéger les locaux

✔Encadrer les développements informatiques

✔Chiffrer, garantir l’intégrité ou signer

Evaluez votre maturité en gestion de la protection des données

La CNIL a publié en septembre dernier un guide permettant aux organisations d’autoévaluer leur niveau de respect du RGPD. Vous y trouverez 5 niveaux de maturité détaillés pour vous aider à faire le point sur vos faiblesses en termes de protection des données et ainsi mettre en place des conditions favorables et des actions requises.

Guide d’autoévaluation CNIL

Faites le choix de solutions conformes et sécurisées

77% des DSI estiment que les principales dépenses envisagées pour les 24 mois à venir concerne la sécurisation de leur système d’information. (source : DSI : accélérateur de business – étude des tendances IT). En effet, 33% déclarent actuellement avoir des problèmes de sécurité au sein de leur organisation.

Pour pallier cette problématique de sécurisation des données dans les organisations, celles-ci doivent se doter de solutions conformes à la Protection des Données personnes (RGPD).

Belharra, en tant qu’intégrateur de services, noue des partenariats avec des solutions respectant ses règles et normes afin de proposer à ses clients des solutions conformes et sécurisées pour garantir l’intégrité de leurs données personnelles.

Contactez nos experts !