Le Règlement Général sur la Protection des Données : la nouvelle réglementation en matière de protection des données
Le développement des activités digitales s’accompagne de nouveaux défis à relever. La vie privée de chacun peut être menacée par les agissements des pirates informatiques ou encore par les abus commis par certaines sociétés. Face à ce constat, la Commission européenne a promulgué le Règlement Général sur la Protection des Données (RGPD) en 2016. Néanmoins, ce texte ne sera pleinement applicable qu’à partir du 25 mai 2018.
Ce qu’il faut savoir sur le RGPD
Le RGPD 2018 a été promulgué dans le but de protéger la vie privée des utilisateurs des services web. Pendant ces dix dernières années, d’innombrables personnes ont été victimes d’une cyberattaque ou des pratiques douteuses de certaines entreprises. Afin de préserver l’intimité de chacun, les autorités compétentes incitent les établissements œuvrant dans le secteur digital à redoubler d’efforts.
Dans ce sens, il incombe maintenant aux offreurs de services web de protéger le patrimoine numérique des internautes. Les compagnies concernées doivent mettre tout en œuvre afin d’écarter les risques de piratage. Dans cette optique, les gérants de ces sociétés doivent désigner un Data Protection Officer (DPO). Ce délégué à la protection des données procédera aux opérations de mise en conformité avec le RGPD. Par ailleurs, il effectuera régulièrement des audits et enverra des comptes rendus détaillés à la Commission Nationale de l’Informatique et des Libertés (CNIL). Sa présence au sein de l’entreprise garantira le respect des dispositions légales. De plus, cet expert dispensera de précieux conseils au dirigeant de l’établissement. De cette façon, ce dernier arrivera à sécuriser son système informatique.
Les autres points à ne pas négliger
Le RGPD 2018 accorde également de nouvelles prérogatives aux citoyens. Ces derniers peuvent exiger que leurs données leur soient remises. En outre, chacun a la possibilité de demander la suppression de ses informations personnelles. Les établissements publics et privés doivent prendre certaines dispositions afin que chacun puisse exercer ses droits.
Il faut notamment utiliser un logiciel adapté afin de traiter rapidement les réclamations reçues. Aujourd’hui, de nombreuses agences proposent un outil DPO. Cet utilitaire ne remplace pas un délégué à la protection des données. Cependant, il est pourvu de plusieurs fonctionnalités qui aident à sécuriser les workflows. Les administrateurs doivent disposer d’un programme de ce genre pour faciliter les tâches d’administration. Le logiciel sert aussi à identifier les failles de sécurité et les anomalies. Il prouve son utilité lors des contrôles effectués par les agents mandatés par la CNIL. En effet, les responsables n’auront aucun mal à démontrer leur accountability.