Scribd Logo
Importer

Bienvenue sur Scribd !

  • RGPD Comprendre

    Transféré par

    Linux Ubuntu
    58 vues8 pages
    L’objectif du règlement général de l’Union européenne sur la protection des données (RGPD), qui entrera en vigueur en 2018, est de redonner aux citoyens le contrôle de leurs données personnelles, tout en unifiant les réglementations relatives à la protection de la vie privée dans l’Union européenne. Les derniers ajouts et récentes modifications vont entraîner de profonds changements en matière de collecte et de traitement des données et auront probablement un impact global sur le fonctionnement des entreprises.

    Copyright

    © © All Rights Reserved

    Formats disponibles

    PDF, TXT ou lisez en ligne sur Scribd

    Avez-vous trouvé ce document utile ?

    Ce contenu est-il inapproprié ?

    Signaler ce document
    L’objectif du règlement général de l’Union européenne sur la protection des données (RGPD), qui entrera en vigueur en 2018, est de redonner aux citoyens le contrôle de leurs données personnelles, tout en unifiant les réglementations relatives à la protection de la vie privée dans l’Union européenne. Les derniers ajouts et récentes modifications vont entraîner de profonds changements en matière de collecte et de traitement des données et auront probablement un impact global sur le fonctionnement des entreprises.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PDF, TXT ou lisez en ligne sur Scribd
    Signaler comme contenu inapproprié
    58 vues8 pages

    RGPD Comprendre

    Transféré par

    Linux Ubuntu
    L’objectif du règlement général de l’Union européenne sur la protection des données (RGPD), qui entrera en vigueur en 2018, est de redonner aux citoyens le contrôle de leurs données personnelles, tout en unifiant les réglementations relatives à la protection de la vie privée dans l’Union européenne. Les derniers ajouts et récentes modifications vont entraîner de profonds changements en matière de collecte et de traitement des données et auront probablement un impact global sur le fonctionnement des entreprises.

    Droits d'auteur :

    © All Rights Reserved
    Téléchargez comme PDF, TXT ou lisez en ligne sur Scribd
    Signaler comme contenu inapproprié
    sur 8

    Synthèse du RGPD

    Le 25 mai 2018 : Renforcement du cadre de


    Entrée en vigueur du protection des
    Règlement Général sur la données personnelles.
    Protection des Données

    NES vous accompagne dans la mise en conformité de votre entreprise,


    au vu des exigences du RGPD.

    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 1
    Synthèse du RGPD

    Localisée dans un ou plusieurs pays de l’UE, votre entreprise


    est assujettie aux droits nationaux concernant la protection
    des données personnelles.

    Le RGPD harmonise et simplifie ces normes.

    Non application du RGPD : sanctions financières jusqu’à 4% du


    chiffre d’affaires mondial annuel, ou 20M€
    Au-delà de l’amende, l’image de l’entreprise est en jeu. Une
    perte de confiance peut avoir des répercussions négatives
    importantes.

    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 2
    Mise en conformité en 6 étapes
    Type de prestation Profil intervenant Durée moyenne

    1. Etat des lieux des données collectées et Forfait GRC & Audit Consultant Senior / entre 1 et 3 mois
    traitées technique et fonctionnel

    2. Mise en place de mesures et adaptation Intégration adaptée Ingénieur Sécurité selon le projet
    des configurations (matérielle et /ou logicielle) d’intégration

    3. Réalisation de tests d’intrusion et


    Forfait Audit Pentester environ 5 jours / audit
    d’audits de configuration

    Nous contacter pour la suite de la démarche :


    marcom@nes.fr
    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 3
    Annexes
    Le RGPD a pour vocation de
    Collecte & enregistrement
    protéger les données à caractère personnel (DCP)
    des utilisateurs
    Destruction Organisation

    DONNEES
    Verrouillage Tout le cycle Conservation
    de vie de la
    Valeur de l’entreprise
    DCP est
    cible
    + répond
    besoins des utilisateurs
    Interconnexion
    concerné
    Modification et extraction

    Communication Consultation et utilisation

    circulation dans un
    ENVIRONNEMENT SECURISE

    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 4
    Annexes

    Zoom sur les articles du règlement et les impacts


    associés pour votre société

    CONFIDENTIALITE DROIT A L’OUBLI CONTROLE


    PORTABILITE DUREE LIMITEE
    PRIVACY BY DESIGN INTEGRITE DPO
    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 5
    RGPD

    Le règlement prévoit : Actions à mener :

    Classification des informations afin d’identifier les données à


    1. Les entreprises en dehors de l’UE
    caractère personnel traitées et stockées sur votre SI, ainsi que sur
    doivent également respecter le RGPD dans ceux de vos partenaires, prestataires ou sous-traitants, selon
    la mesure où elles ciblent des résidents de
    plusieurs axes portés sur vos informations :
    l'UE.
    ▪ Leur identification
    ▪ Leur marquage
    ▪ Leur classification (selon leur niveau de sensibilité)
    ▪ L’étude de solutions techniques (équipements de filtrage,
    logiciels de DLP…) permettant les 3 points précédents
    ▪ L’implémentation de la solution choisie

    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 6
    RGPD

    Le règlement prévoit : Actions à mener :

    Un accompagnement des juristes (et/ou CIL) et propriétaires


    2. Les entreprises doivent obtenir un
    applicatifs à la rédaction et à l’implémentation de conditions
    consentement explicite de la part de générales d’utilisation, prenant en compte l’obtention du
    l’utilisateur final quant à l’utilisation ou au consentement des utilisateurs finaux quant à l’utilisation de leurs
    stockage de ses données privées. données privées.

    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 7
    RGPD

    Le règlement prévoit : Actions à mener :

    3. L’utilisateur bénéficie d’un droit à la


    ▪ Implémentation d’une solution (ex : bouton/formulaire sur site
    suppression de ses données personnelles
    web) afin que l’utilisateur puisse faire sa demande de
    par l’entreprise qui les traite, pour les
    suppression/portabilité
    motifs prévus dans l’article 17 du RGPD.

    ▪ Sujet DLP et intégration de solution spécialisée


    4. L’entreprise doit permettre la
    portabilité des données personnelles aux
    utilisateurs qui en feraient la demande.

    Nous contacter pour la suite de la démarche :


    marcom@nes.fr
    Copyright -NES
    Diffusion restreinte 2017 NES 2017
    Copyright 8

    Vous aimerez peut-être aussi