Réglementation sur le cloud

Comprendre le cloud

Lis Sulmont

Curriculum Manager, DataCamp

Carte mondiale avec un centre de données aux États-Unis

Carte mondiale des centres de données aux États-Unis, en Europe et en Amérique du Sud

Carte mondiale des centres de données aux États-Unis, en Europe, en Amérique du Sud, en Afrique et en Asie

Carte des centres de données à l'échelle mondiale et un utilisateur en Australie

Carte des centres de données à travers le monde et un utilisateur en Australie se connectant au centre de données en Asie

Carte présentant les centres de données à travers le monde et un utilisateur en Australie se connectant au centre de données en Asie, avec une flèche indiquant l'Australie

Carte présentant les centres de données à travers le monde et un utilisateur en Australie se connectant au centre de données en Asie, avec une flèche pointant vers l'Asie

Carte présentant les centres de données à travers le monde et un utilisateur en Australie se connectant au centre de données en Asie, avec une flèche indiquant les États-Unis

Règlement général sur la protection des données (RGPD)

Réglemente la manière dont les données personnelles des utilisateurs de l'UE sont collectées, traitées et stockées.
Exemples :
- Les utilisateurs doivent donner leur consentement explicite à la collecte de données.
- Informer les utilisateurs de toute violation de données
- Les données à caractère personnel doivent être cryptées, anonymisées et/ou pseudonymisées.
- Les données personnelles ne peuvent pas quitter les frontières de l'UE, à moins que vous ne puissiez garantir le même niveau de protection.
Amende : 20 millions d'euros ou jusqu'à 4 % du chiffre d'affaires annuel mondial

Qu'entend-on par données personnelles ?

Les données personnelles désignent toute information relative à une personne identifiée ou identifiable. Différents éléments d’information qui pourraient conduire, ensemble, à l’identification d’une personne en particulier constituent également des données personnelles. [1]

Comprend : adresse postale, prénom, nom, adresse e-mail, données de localisation, adresse IP, origine raciale ou ethnique, opinions politiques, orientation sexuelle, données relatives à la santé
Informations personnelles identifiables (IPI)

¹ https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_en

Autres réglementations

Loi générale sur la protection des données (LGPD) du Brésil
Loi californienne sur la protection de la vie privée des consommateurs (CCPA)
Loi américaine sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA)
Loi japonaise sur la protection des informations personnelles
Loi thaïlandaise sur la protection des données personnelles (PDPA)
Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada

Passons à la pratique !

Comprendre le cloud