Mesures techniques

Comprendre le RGPD

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

De quoi s'agit-il ?

Sécuriser les espaces physiques et numériques
Minimisation des données et protection de la vie privée
Sécurité physique
Cybersécurité
Sécurité de l'information
Chiffrement et pseudonymisation

Sécurité physique

Photo d'une carte-clé électronique insérée dans une poignée de porte pour accéder à une pièce.

Restriction d'accès à vos aires de travail
Sécurité des centres de données 24 h/24, 7 j/7
Autres mesures : serrures, alarmes

Cybersécurité

Illustration de données informatiques rendues inaccessibles par une attaque malveillante.

Réseau, sécurité des données, sécurité en ligne et des appareils
Tests de résistance, stockage sécurisé avec contrôles d'accès, anti‑maliciel et contrôles des appareils
Autres mesures techniques selon l'ampleur du traitement et les risques

¹ Records management and security guidance, Information Commissioner's Office

Chiffrement

Capture d'écran d'un logiciel de chiffrement libre appelé VeraCrypt.

Codage des données : accès réservé aux personnes autorisées
Efficace, peu coûteux
De nombreuses solutions commerciales
Libre et multiplateforme : VeraCrypt

Pseudonymisation

Image illustrant le processus de pseudonymisation.

Retirer l'identifiant direct : les données ne sont plus attribuables à une personne précise
Compteur, générateur de nombres aléatoires
Atténuation du risque, pas une anonymisation

¹ Dr Prokopios DROGKARIS, Agence de l'Union européenne pour la cybersécurité (ENISA), Aperçu des techniques existantes de pseudonymisation, webinaire IPEN 2021

Passons à la pratique !

Comprendre le RGPD