Règle 3 sur 4
Tu collectes le moins possible (règle 1) et tu communiques de façon transparente à ce sujet (règle 2). Les données que tu as, tu dois bien les sécuriser.
- checkMinimisation des données
- checkTransparence
- 3Sécuritéce module
- 4Droits des personnes
La sécurité
Protège les données personnelles par des mesures techniques et organisationnelles contre l’accès non autorisé, la perte ou la dégradation.
- check_circlePourquoi la sécurité demande une approche globale
- check_circleComment protéger les systèmes, les données et l'environnement
- check_circlePourquoi l'humain est souvent le maillon le plus faible
Une approche globale
La sécurité est un sujet vaste et ne fonctionne qu’avec une Approche globaleConsidérer la sécurité dans son ensemble : technique, personnes et organisation ensemble. Une seule mesure isolée ne suffit pas, tous les maillons doivent tenir.Sécurité des données : par où commencer ?arrow_forward.
Tu ne peux pas faire “un peu” de sécurité : ta défense ne vaut que par son maillon le plus faible.
C’est pourquoi nous examinons la sécurité sur quatre plans :
- Sécurité des systèmes et logicielsSécurise tes systèmes et logiciels : identifiants et mots de passe forts, droits d'accès limités et sauvegardes régulières.Sécurité des systèmes et logicielsarrow_forward : identifiants, mots de passe, droits d’accès et sauvegardes.
- Sécurité des donnéesProtège les données elles-mêmes, surtout par le chiffrement, au repos comme en transit.Chiffrement : dois-je chiffrer ?arrow_forward : chiffrement au repos et en transit.
- Sécurité de l'environnementL'environnement physique compte aussi : limite l'accès aux bureaux, aux armoires d'archives et aux imprimantes, et garde les dossiers papier sous clé.Sécurité des données pour les documents papierarrow_forward : accès physique aux bureaux, armoires et imprimantes.
- Le facteur humainLa plupart des violations de données commencent chez les employés : un mauvais clic, un portable perdu. La sensibilisation et la formation sont donc essentielles.Pourquoi les violations commencent chez les employésarrow_forward : la sensibilisation, car l’humain est souvent le maillon le plus faible.
Sécurité des systèmes et logiciels menu_bookBase de connaissances
- Sécurise tout avec un identifiant ; exige des Mots de passe fortsAu moins 12 caractères, jamais réutilisés, et conservés dans un gestionnaire de mots de passe, pas de post-it ni de tableurs partagés. Change les mots de passe après une violation, pas selon un planning fixe.Politique de mots de passe : bonnes pratiquesarrow_forward et active la 2FA quand c’est possible.
- Ne partage pas de comptes : donne à chaque employé son propre identifiant. Ainsi tu sais qui a fait quoi et tu peux retirer un accès de façon ciblée.
- Garde tous les logiciels à jour : la plupart des cyberattaques exploitent des failles connues qu’une mise à jour aurait corrigées.
- Limite les Limiter les droits d'accèsDonne à chacun uniquement l'accès strictement nécessaire à son travail (le principe du 'moindre privilège'). Contrôle aussi ces droits périodiquement ; les gens changent de poste ou partent.Contrôles d'accès périodiquesarrow_forward à ce qui est strictement nécessaire, avec des revues périodiques.
- Assure-toi d’avoir des sauvegardes régulières contre la perte accidentelle de données.
Segmente ton réseau : ton wifi invité n’a pas besoin d’atteindre tes données d’entreprise. Et active la journalisation, pour qu’après un incident tu puisses retrouver ce qui s’est exactement passé.
Sécurité des données et de l’environnement
Les données personnelles sont toujours chiffrées, au repos (PC, serveur, smartphone, cloud) comme en transit (e-mail, trafic https). Et : des sauvegardes régulières.
Limite l’accès physique aux bureaux, aux Documents papierLe RGPD ne concerne pas que les données numériques. Les dossiers papier avec des données personnelles doivent aussi être sous clé, et l'accès aux imprimantes et salles d'archives reste limité., aux imprimantes et aux salles informatiques, via badges, serrures, etc.
Le facteur humain menu_bookBase de connaissances
L’humain est souvent le maillon le plus faible : quelqu’un clique sur un lien malveillant, oublie un portable dans le train, ou envoie la mauvaise pièce jointe à tout le monde.
C’est pourquoi la sensibilisation et la formation sont essentielles, la technique seule ne suffit pas.
Exige des mots de passe forts et la 2FA, ne donne que les droits d’accès nécessaires, chiffre toutes les données personnelles, assure-toi que smartphones et PC peuvent être effacés à distance, et ferme les armoires d’archives à clé.
L’ordinateur portable dans le train
“Un collègue laisse son ordinateur portable professionnel avec des données clients dans le train.”
Que faire si ça tourne quand même mal ? Lis Violation de donnéesUne violation de données est tout incident où des données personnelles sont perdues ou tombent entre de mauvaises mains : un portable perdu, une messagerie piratée, un fichier envoyé au mauvais destinataire. Tu dois souvent la signaler dans les 72 heures.Violation de données : qu'est-ce que c'est et que faire ?arrow_forward.
“Tout le monde peut accéder à tout”
“Tous nos employés ont accès à tous les logiciels et à toutes les données clients, c’est plus simple.”
Ce que tu retiens du module 5
- boltLa sécurité demande une approche globale : tu ne vaux que par ton maillon le plus faible.
- boltSystèmes et logiciels : mots de passe forts + 2FA, droits d'accès limités avec des revues, et sauvegardes.
- boltChiffre les données personnelles au repos et en transit ; sécurise aussi l'environnement physique.
- boltL'humain est souvent le maillon le plus faible ; la sensibilisation et la formation sont essentielles.
Module 5 terminé 🎉
Tu sais maintenant comment protéger les données personnelles techniquement et organisationnellement. Au module 6, nous clôturons les quatre règles avec les droits des personnes.
En route vers le quiz d’entraînement “RGPD pour les PME”
Termine les 8 modules et fais le quiz d’entraînement gratuit. L’examen officiel avec attestation de participation se trouve dans les formules payantes de l’app GDPRWise.