Appliquer la loi sur les données perso à la lettre sur le papier, est-ce suffisant pour être conforme ?

Rédiger une belle politique sur le papier pendant que les scans de passeports dorment dans un dossier non chiffré sur le serveur, c'est l'amende assurée. Le chiffrement au niveau des colonnes de la BDD, le contrôle d'accès sur les serveurs de fichiers et les logs d'activité des admins sont le strict minimum technique.

Commencez d'abord par monter un modèle de registre de données. Quel service collecte quelle donnée, où elle est stockée, avec qui elle est partagée et au bout de combien de mois elle est supprimée ? Dès que l'inspecteur arrive, c'est ce tableau-là qu'il demande à voir en premier, pas vos chartes.

Lors de notre audit interne le mois dernier, le premier manquement relevé a été le partage de photos de visas et de pièces d'identité sur des groupes WhatsApp par les RH. Vous pouvez faire signer tous les formulaires de consentement du monde, si les données transitent sans sécurité sur le terrain, c'est une infraction directe à la réglementation.

Veuillez examiner attentivement les annexes réglementaires publiées par la SDAIA ainsi que les règles relatives aux transferts transfrontaliers de données. Si les serveurs des logiciels RH en mode cloud que vous utilisez dans votre entreprise sont situés à l'étranger, cela constitue une procédure juridique distincte nécessitant une autorisation spécifique et une évaluation des risques.

edit : j'ai écrit depuis mon téléphone, désolé pour les fautes.

recup les formulaires de consentement c'est le plus simple. genre quand un sous-traitant qui part demain vous demandera d'effacer ses donnees, c'est la qu'il faut savoir techniquement quoi supprimer et commet dans chaque systeme c'est surtout ca qu'il faut determiner.

Trois exigences opérationnelles critiques vérifiées lors des audits : 1) La désignation en interne d'un délégué ou responsable de la protection des données, 2) Des formations périodiques de sensibilisation à la sécurité des données dispensées à l'ensemble du personnel, 3) Les engagements de sécurité des sous-traitants en tant que responsables de traitement dans leurs contrats.

Lire le texte de loi en PDF et le retranscrire dans Excel, c'est comme lire un manuel de chirurgie et opérer un patient. Sans consultant professionnel vous ne pourrez jamais transposer les termes juridiques dans votre infrastructure IT ne vous bercez pas d'illusions en vous croyant protégés.

Partagez-vous directement l'identité et les certifications des centaines de sous-traitants sur le terrain avec les installations pétrolières agissant en tant que donneurs d'ordre ? Si oui, disposez-vous d'un contrat de co-responsabilité de traitement dûment signé entre vous ?

Je ne suis pas d'accord sur ce point. Quand on essaie de tout changer en même temps, rien ne prend.

Je le note au cas où.

j'ai vécu exactement la même chose il y a deux ans. si vous ne formalisez pas cela par éccrit dès le départ, des disputes éclateront plus tard.

bien sûr cela change si votrre situation est différente.

Je suis entièrement d'accord. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois. Bien sûr, cela change si votre situation est différente.

J'y pensais aussi. bref ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Si la double authentification est activée un mot de passe volé seul ne suffit pas.

Je suis d'accord.

Mon regard a changé après avoir vécu cela. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Résumé rapide pour les nouveaux : Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

J'espère que cela vous sera utile.

Il y a une erreur fréquente à commettre en faisant cela. bon tous ceux qui se pressent sur loi sur la protection des données personnelles se heurtent au même obstacle.

Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Tous ceux qui se pressent sur loi sur la protection des données personnelles se heurtent au même obstacle.

Je le note au cas où.

Mon regard a changé après avoir vécu cela. Essayer de faire cela seul est la voie la plus coûteuse.

Bien sûr, cela change si votre situation est différente.