Sécurité et RGPD

Comprendre le RGPD

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Aspects sécurité du RGPD

Intégrité et confidentialité
Mesures organisationnelles et techniques
Risques pour la vie privée
Privacy by design et technologies renforçant la vie privée

Intégrité et confidentialité

Une illustration d'un cadenas posé sur une base de données supposée.

Principes de l'article 5 du RGPD
Assurer la sécurité des données personnelles
Protection contre :
- Accès non autorisé
- Traitements illicites
- Perte ou dommage accidentels
Exemples : usurpation d'identité, sécurité des activistes

Mesures organisationnelles

Illustration d'une formation en entreprise représentant des données et procédures avec des graphiques et deux engrenages.

Sensibilisation et évolution de la culture
Formation, développement des compétences
Politiques et déclarations
Définitions des rôles et relations
Responsabilités claires
Analyses de risques

Analyse d'impact relative à la protection des données (AIPD)

Une photo de dés lettrés formant le mot RISK.

Traitements à haut risque : données sensibles, grande échelle
Le risque = conséquence négative pour les droits et la sécurité
Contexte, nature, portée et finalités
Évaluer risques et bénéfices
Mesures d'atténuation
Risque résiduel
Bonne pratique même hors haut risque

Critères d'AIPD

Illustration d'une liste de contrôle

Évaluation, décisions automatisées
Surveillance systématique : suivi
Données sensibles : biométrie, santé
Traitements à grande échelle
Jeux de données combinés
Personnes concernées vulnérables
Usage de nouvelles technologies
Transferts hors UE sans décision d'adéquation

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Lignes directrices sur l'analyse d'impact relative à la protection des données (AIPD) et la détermination du fait que un traitement est « susceptible d'engendrer un risque élevé » aux fins du Règlement 2016/679

Cas d'usage d'AIPD

Exemple 1 - Surveillance intelligente dans les gares

Photo de l'intérieur d'un train avec des pictogrammes interdisant de fumer, le bruit et de manger, et un autocollant caméra indiquant une vidéosurveillance

Force de police d'un pays de l'UE
Images et données biométriques
Identifier des personnes, haute précision

Exemple 2 - Décodage émotionnel pour la publicité en magasin

Image d'un algorithme analysant les traits du visage d'une personne.

Système interne de publicité ciblée
Caméras sur les écrans d'affichage
Durée du regard, âge, genre, émotions

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Analyse d'impact relative à la protection des données : visite guidée de l'outil le plus pratique du RGPD. 10.1007/978-3- 319-92925-5_13. hal-01883612

Passons à la pratique !

Comprendre le RGPD