Minute RGPD : Le nouveau guide sécurité de la CNIL
Minute RGPDVidéo
L’article 32 du RGPD prévoit une obligation de « sécurité » qui passe par la mise en œuvre de « mesures techniques et organisationnelles ». Cette obligation n’est pas nouvelle : elle apparaissait déjà en 1978 dans notre Loi Informatique et Libertés.
Depuis plusieurs années déjà la CNIL accompagne sur cette question de « sécurité », notamment en mettant à la disposition de tous un guide « Sécurité des données personnelles ». Ce guide a été mis à jour en 2023 : faisons le tour des nouveautés !
Les dernières recommandations relatives aux mots de passe ont été insérées dans le guide. Si vous suivez les actualités de la CNIL, ces recommandations avaient été présentées lors de l’un de ces Webinaires
Côté gestion des incidents, la CNIL a également inclus dans son Guide les recommandations relatives à la journalisation.
Pour rappel, la journalisation est une mesure recommandée par la CNIL depuis plusieurs années : les dispositifs de journalisation permettent d’assurer une traçabilité des accès et des actions des différents utilisateurs habilités à accéder aux systèmes d’information. Il s’agit d’un dispositif de cybersurveillance pouvant être parfois vu comme « invasif » : la CNIL explique ici comment trouver un équilibre entre sécurité, surveillance et risques associés.
Côté cryptographie, la CNIL a également mis à jour ses recommandations pour prendre en compte l’état de l’art et des connaissances actuelles, et enfin,
Le guide RGPD pour l’équipe de développement a désormais pris sa place dans le guide de sécurité des données personnelles.
On vous invite donc à prendre en compte ces nouveautés sans tarder et de vérifier si ces évolutions sont pertinentes pour votre organisme !
IA générative et données personnelles : les risques que vos équipes ignorent
Chaque jour, des milliers de salariés saisissent des données personnelles dans des outils d’IA générative sans en mesurer les conséquences juridiques. Tour d’horizon des risques majeurs et des réflexes à adopter.
Une demande d’exercice de droits peut sembler simple.
Jusqu’au moment où vous réalisez que les données personnelles sont… partout.
CRM, outils de ticketing, messagerie, drive, archives, solutions SaaS parfois souscrites sans réelle visibilité centrale.
Inscrivez-vous à notre newsletter mensuelle pour rester à jour sur l'actualité RGPD & Cybersécurité, et retrouvez nos conseils et bonnes pratiques.
Pour plus d’information sur le traitement de vos données personnelles ou exercer vos droits, merci de prendre connaissance de notre Politique de confidentialité ou contactez notre DPO à l’adresse dpo@actecil.fr.
Télécharger le catalogue
Recevez le catalogue par e-mail
Dans le cadre de sa démarche d’accompagnement, ACTECIL ACADEMY vous propose de vous envoyer directement par email notre catalogue de formations. Simple et efficace, en quelques clics, le document est dans votre boîte email.
