La CNIL a réédité son Guide de la Sécurité des Données Personnelles destiné notamment aux entreprises afin de les aider à mettre en place des mesures de sécurité pour assurer la protection des données personnelles qu’elles traitent.
Ce guide s’inscrit dans le cadre du règlement sur la protection des données personnelles (RGPD) qui impose au responsable de traitement de « mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque » – Article 32 du RGPD.Le Guide Pratique RGPD « Sécurité des Données Personnelles 2024 » est disponible en cliquant sur ce lien, et en téléchargement dans la rubrique « documents complémentaires ».
Il peut être difficile pour les non-spécialistes de la sécurité informatique, d’appréhender et de mettre en œuvre les démarches de sécurisation des données.
Le guide est ainsi composé de fiches pédagogiques qui peuvent être lues séparément, chacune étant composée de trois sections :
- les précautions élémentaires qui reprennent les bonne pratiques essentielles
- Les mauvaises pratiques à éviter (« ce qu’il ne faut pas faire »)
- Les mesures complémentaires pour aller plus loin
Nous vous invitons à consulter et conserver ce guide.