Réglementation infonuagique

Comprendre l'informatique en nuage

Lis Sulmont

Curriculum Manager, DataCamp

Carte du monde avec un centre de données aux É.-U.

Carte du monde avec des centres de données aux É.-U., en Europe et en Amérique du Sud

Carte du monde avec des centres de données aux É.-U., en Europe, en Amérique du Sud, en Afrique et en Asie

Carte avec des centres de données partout et un utilisateur en Australie

Carte avec des centres de données partout et un utilisateur en Australie se connectant au centre de données en Asie

Carte avec des centres de données partout et un utilisateur en Australie se connectant au centre de données en Asie avec une flèche sur l'Australie

Carte avec des centres de données partout et un utilisateur en Australie se connectant au centre de données en Asie avec une flèche sur l'Asie

Carte avec des centres de données partout et un utilisateur en Australie se connectant au centre de données en Asie avec une flèche sur les É.-U.

Règlement général sur la protection des données (RGPD)

Règle la collecte, le traitement et l'entreposage des données personnelles des utilisateurs de l'UE
Exemples :
- Consentement explicite requis pour la collecte
- Aviser les utilisateurs de toute atteinte à la protection des données
- Les renseignements personnels doivent être chiffrés, anonymisés et/ou pseudonymisés
- Les données personnelles ne peuvent pas quitter l'UE, sauf si le même niveau de protection est garanti
Amende : 20 millions d'euros ou jusqu'à 4 % des revenus annuels mondiaux

Qu'est-ce qu'une donnée personnelle ?

Les données personnelles sont toute information concernant une personne physique identifiée ou identifiable. Différents éléments d'information qui, combinés, permettent d'identifier une personne donnée constituent aussi des données personnelles. [1]

Comprend : adresse domiciliaire, prénom, nom, adresse de courriel, données de localisation, adresse IP, origine raciale ou ethnique, opinions politiques, orientation sexuelle, données de santé
Renseignements personnels identifiables (PII)

¹ https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-personal-data_en

Autres lois et règlements

Brésil : Lei Geral de Proteçao de Dados (LGPD)
Californie : Consumer Privacy Act (CCPA)
É.-U. : Health Insurance Portability and Accountability Act (HIPAA)
Japon : Act on Protection of Personal Information
Thaïlande : Personal Data Protection Act (PDPA)
Canada : Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, PIPEDA)

Passons à la pratique !

Comprendre l'informatique en nuage