Quelles mesures de sécurité le RGPD exige-t-il vraiment ?

Il exige des mesures adaptées au risque, pas une liste fermée. Le responsable du traitement et le sous-traitant doivent mettre en œuvre des mesures techniques et organisationnelles tenant compte de l’état des connaissances, des coûts de mise en œuvre, de la nature et de la finalité du traitement, ainsi que de la probabilité et de la gravité du préjudice pour les personnes. Le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). donne des exemples : la pseudonymisation et le chiffrement, la capacité à garantir la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes, la capacité à rétablir les données après un incident et une procédure pour tester et évaluer régulièrement les mesures. Une entreprise doit donc décider, documenter et réexaminer ce qui convient à ses propres données, et pouvoir le justifier. Savoir remarquer une violation en fait partie, car on ne peut ni notifier ni contenir ce que l’on ne voit pas, et une violation se révèle souvent par une activité réseau inhabituelle. NetSenX peut être l’une de ces mesures : dans chaque offre, il détecte le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels. Le caractère adapté de l’ensemble reste votre appréciation.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur Droit de l’UE : RGPD, DORA, CRA et AI ActTous les thèmes