Quand, qui est concerné, quels sont les risques, qui fixe le montant des amendes et comment les éviter ?
PRAGUE, le 14 décembre 2017 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, recommande aux PME, dans le cadre du règlement GDPR, qui entrera en vigueur en 2018, de ne pas céder à une panique inutile et d’utiliser des moyens techniques pour renforcer de manière raisonnable l’intégrité de leurs données et réseaux d’entreprise. Les outils actuels de communication et de sécurité informatique permettent d’assurer la conformité avec la nouvelle loi sur la protection des données personnelles rapidement, de manière fiable et avec un coût de possession efficace.
La publication préparée par GFI Software sur le thème du GDPR répond aux questions les plus fréquentes :
- Quand le règlement GDPR entrera-t-il en vigueur ?
Le 25 mai 2018. - Quelle est l’ampleur du règlement légal GDPR ?
Le GDPR comprend 11 chapitres, 99 articles et 173 considérants.
- Qui est concerné ?
Le règlement GDPR concerne obligatoirement toutes les organisations qui conservent, gèrent et traitent les données personnelles des citoyens de l’Union européenne.
- Que se passe-t-il en cas d’infraction ?
Les organisations recevront une amende pour non-respect du règlement, pouvant atteindre 4 % du chiffre d’affaires mondial, dans la limite maximale de 20 millions d’EUR.
- Qui décide du montant éventuel de l’amende ?
Les autorités de protection des données personnelles ou des institutions similaires dans les différents États membres de l’UE.
- Que faut-il faire en cas de fuite de données ?
Outre la mise en œuvre de mesures correctives, les nouvelles obligations comprennent la déclaration de la fuite de données dans les 72 heures suivant sa première constatation.
- Qu’en est-il de la protection des données dans le cloud ?
Dans les environnements informatiques cloud ou hybrides, la responsabilité du respect du règlement GDPR est partagée entre les fournisseurs de cloud et leurs clients.
- Devons-nous céder à la panique ?
Absolument pas. Le principal objectif de cette nouvelle loi n’est pas de harceler les entreprises et les organisations, mais de renforcer la protection des données personnelles face aux menaces toujours croissantes de leur utilisation abusive.
- Comment se préparer au GDPR ?
Vérifiez si et comment des fuites de données se sont produites chez vous par le passé, analysez les points faibles et testez votre niveau actuel de sécurité de l’infrastructure informatique.
- Quelles solutions techniques devons-nous déployer ?
Sur la base des résultats de votre analyse, envisagez les mesures suivantes :
- Chiffrement des données – Il s’agit d’une mesure technique fondamentale du GDPR, tant pour les données stockées dans le réseau d’entreprise que pour les données en cours de transmission. Le chiffrement des données stockées sur des appareils mobiles peut être géré à l’aide d’une solution de « sécurité des terminaux ».
- Gestion des accès – Le contrôle des accès au réseau d’entreprise est un élément de sécurité essentiel qui empêche l’utilisation abusive des identités et des identifiants d’accès.
- Garantie de l’intégrité du réseau – Au moyen de pare-feu réseau, de surveillance web et de solutions de détection des vulnérabilités et de mise à jour centralisée des logiciels.
- Sécurisation du courrier électronique – Grâce à des solutions d’analyse des malwares, y compris la configuration et l’application de règles d’entreprise contre les fuites de données accidentelles ou intentionnelles par e-mail.
- Réponse aux incidents – À l’aide de solutions de surveillance des événements et de détection des incidents de sécurité, qui permettent à la fois une réaction rapide à une éventuelle attaque et l’enregistrement des événements en vue d’enquêtes ultérieures.
- Audit et reporting – Au moyen d’outils destinés à tester, évaluer et améliorer le niveau de protection des réseaux d’entreprise exigé par le règlement GDPR.
« En 2018, nous attend le lancement tant annoncé du règlement GDPR, qui a été cette année le thème principal de nombreuses conférences spécialisées, de nombreux articles et de prévisions souvent catastrophistes », a déclaré Zdeněk Bínek, responsable des ventes des solutions GFI Software en République tchèque et en Slovaquie. « Les PME ne devraient certainement pas sous-estimer le GDPR, mais, d’un autre côté, des processus et des outils sont aujourd’hui disponibles pour compléter la sécurité existante sans nécessiter d’investissements surdimensionnés. Dans ce contexte, GFI Software prépare des avantages tarifaires pour des packs de produits et services visant à couvrir les exigences du GDPR. »
Vous trouverez davantage d’informations dans la publication téléchargeable de GFI Software intitulée Ce que vous vouliez savoir sur le GDPR sans avoir eu le temps de le demander.
Auteur de l’article: Rédaction ZEBR.ai
