Mesures techniques

Comprendre le RGPD

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

De quoi s'agit-il ?

Sécuriser les espaces physiques et numériques
Minimisation des données et préservation de la vie privée
Sécurité physique
Cybersécurité
Sécurité de l'information
Chiffrement et pseudonymisation

Sécurité physique

Photo d'une carte d'accès électronique insérée dans une poignée de porte pour entrer dans une pièce.

Restriction d'accès à vos espaces de travail
Sécurité 24/7 des centres de données
Autres mesures : serrures, alarmes

Cybersécurité

Illustration de données informatiques rendues inaccessibles par une attaque malveillante.

Réseaux, sécurité des données, sécurité en ligne et des appareils
Tests de résistance, stockage sécurisé avec contrôles d'accès, anti‑malware et contrôles des appareils
Autres mesures selon l'ampleur du traitement et les risques

¹ Records management and security guidance, Information Commissioner's Office

Chiffrement

Capture d'écran d'un logiciel de chiffrement open source appelé VeraCrypt.

Encodage des données : seuls les utilisateurs visés y accèdent
Efficace, peu coûteux
De nombreuses solutions commerciales
Open source et multiplateforme : VeraCrypt

Pseudonymisation

Image illustrant le processus de pseudonymisation.

Retirer l'identifiant direct : les données ne sont plus attribuables à un individu précis
Compteur, générateur de nombres aléatoires
Réduction du risque, pas une anonymisation

¹ Dr Prokopios DROGKARIS, Agence de l'Union européenne pour la cybersécurité (ENISA), Aperçu des techniques de pseudonymisation existantes, webinaire IPEN 2021

Passons à la pratique !

Comprendre le RGPD