Protection des données personnelles: la Cnil publie un guide sous forme de 17 fiches pratiques

L'entrée en application du RGPD, le 25 mai 2018, suscite des inquiétudes au sein des entreprises. En cause: l'ampleur du chantier à mettre en oeuvre pour atteindre la conformité avec ce nouveau règlement.

Loin de se poser en censeur inflexible, la Cnil multiplie les outils pour aider les professionnels à mieux gérer les données personnelles qu'ils traitent dans le cadre de leur activité, et à respecter les droits des personnes dont les informations sont recueillies.

Si le RGPD introduit plusieurs nouveautés en matière de protection des données (privacy by design, security by default, portabilité des données, accountability, coresponsabilité avec le sous-traitant, notification à la Cnil des incidents de sécurité, nomination d'un DPO dans certains cas), un certain nombre de précautions élémentaires devraient déjà être mises en oeuvre au sein des organisations qui traitent des données personnelles.

C'est pourquoi la Cnil a résumé dans un guide pratique, publié le 23 janvier 2018, les principes de base de la data protection et de la sécurité informatique.

17 fiches pratiques pour rappeler les précautions élémentaires de la data protection

Accessible en version web ou sous forme de PDF téléchargeable, ce guide élaboré par la Cnil comporte 17 fiches pratiques traitant des thèmes suivants:

• Sensibiliser les utilisateurs
• Authentifier les utilisateurs
• Gérer les habilitations
• Tracer les accès et gérer les incidents
• Sécuriser les postes de travail
• Sécuriser l'informatique mobile
• Protéger le réseau informatique interne
  
• Sécuriser les serveurs
• Sécuriser les sites web
• Sauvegarder et prévoir la continuité d'activité
• Archiver de manière sécurisée
• Encadrer la maintenance et la destruction des données
• Gérer la sous-traitance
• Sécuriser les échanges avec d'autres organismes
• Protéger les locaux
• Encadrer les développements informatiques
• Chiffrer, garantir l'intégrité ou signer

En fin de guide, une évaluation du niveau de sécurité des données personnelles est proposée. L'intégralité du guide peut être consultée ou téléchargée ici.