Sécurité et RGPD

Comprendre le RGPD

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Aspects de sécurité du RGPD

Intégrité et confidentialité
Mesures organisationnelles et techniques
Risques pour la vie privée
Protection de la vie privée dès la conception et technologies de renforcement

Intégrité et confidentialité

Illustration d'un cadenas posé sur une base de données.

Principes de l'article 5 du RGPD
Assurer la sécurité des données personnelles
Protection contre :
- l'accès non autorisé
- le traitement illicite
- la perte ou les dommages accidentels
Exemples : vol d'identité, sécurité des militant·e·s

Mesures organisationnelles

Illustration d'une séance de formation en entreprise présentant des données et procédures avec des graphiques et deux engrenages.

Sensibilisation et changement de culture
Formation, développement des compétences
Politiques et énoncés
Rôles et relations définis
Responsabilisation claire
Évaluations des risques

Analyse d'impact relative à la protection des données (AIPD)

Photo de dés lettrés formant le mot RISK.

Traitement à risque élevé : données sensibles, grande échelle
Le risque = conséquence négative pour les droits et la sécurité
Contexte, nature, portée et finalités
Évaluer risques et bénéfices
Mesures d'atténuation
Risque résiduel
Bonne pratique même sans risque élevé

Critères d'AIPD

Illustration d'une liste de contrôle

Évaluation, prise de décision automatisée
Suivi systématique : traçage
Données sensibles : biométrie, santé
Traitement à grande échelle
Ensembles de données combinés
Personnes concernées vulnérables
Usage de nouvelles technologies
Transferts hors UE, sans décision d'adéquation

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679

Cas d'usage d'AIPD

Exemple 1 - Surveillance intelligente dans les gares

Photo de l'intérieur d'un train avec pictogrammes interdisant de fumer, le bruit et de manger, et un autocollant indiquant une vidéosurveillance

Force policière d'un pays de l'UE
Images et données biométriques
Identifier les personnes, haute précision

Exemple 2 - Décodage des émotions pour la publicité en magasin

Image d'un algorithme traitant les traits du visage d'une personne.

Système interne de publicité ciblée
Caméras sur les écrans d'affichage
Durée du regard, âge, genre, émotions

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

Passons à la pratique !

Comprendre le RGPD