CARM2i

# CYBER SÉCURITÉ

Nous allons parler de la cyber sécurité, les bonnes pratiques à mettre en place et les bons reflex à avoir.

La cybersécurité est donc État recherché pour un système d’information lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises et des services connexes que ces systèmes offrent ou qu’ils rendent accessibles.

La cybersécurité fait appel à des techniques de sécurité des systèmes d’information et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense.

# CYBER SÉCURITÉ

Bonjour à tous et à toutes, en espérant que les publications sur le RGPD vous ont été utiles, je vous propose aujourd’hui de nous intéresser à la cybersécurité.

Les années 2000 connaissent un boom d’appareil et d’objet connecté exceptionnel, objet qui font parti de notre vie au quotidien (ordinateur, téléphone portable, montre, véhicules...).

Leurs utilisations aussi a été multiplié surtout dans les sociétés dites développées, cependant, qui dit connecté dit internet et qui dit internet dit exposition potentiel, pour enfin en venir à DANGER !

Eh oui internet est rempli de bonnes choses mais aussi peut se révéler être un grand danger pour vous, votre entreprise et votre entourage si certaines conditions d’utilisation de sont pas respectées.

La cybersécurité est donc là pour prévenir certains risques, vous protéger et corriger certaines erreurs lorsqu’il est pas trop t**d.

#4 RGPD

Peut-on utiliser nos données à d’autres fins ?

Oui, mais uniquement dans certains cas. Si votre entreprise/organisation a collecté des données sur la base d’un intérêt légitime, d’un contrat ou d’intérêts vitaux, celles-ci peuvent être utilisées pour une autre finalité mais uniquement après avoir vérifié que la nouvelle finalité est compatible avec la finalité initiale.

Une attention devrait être accordée aux points suivants:

-le lien entre la finalité initiale et la finalité nouvelle ou à venir

-le contexte dans lequel les données ont été collectées (Quelle est la relation entre votre entreprise/organisation et la personne concernée?)

-le type et la nature des données (Sont-elles sensibles?)

-les éventuelles conséquences du traitement ultérieur envisagé (Quel impact aura-t-il sur la personne concernée?)

- l’existence de garanties appropriées (telles que le chiffrement ou la pseudonymisation).

Si votre entreprise/organisation souhaite utiliser les données à des fins statistiques ou de recherche scientifique, il n'est pas nécessaire de procéder à un test de compatibilité.

Si votre entreprise/organisation a collecté des données sur la base du consentement ou en se conformant à une exigence légale, aucun traitement ultérieur dépassant le cadre des domaines couverts par le consentement initial ou la disposition du droit n’est possible.

Le traitement ultérieur nécessiterait d’obtenir un nouveau consentement ou une nouvelle base juridique.

L’impact du RGPD

Pour mesurer concrètement l’impact du règlement européen sur la protection des données de votre activité, commencez par recenser de façon précise les traitements de données personnelles que vous mettez en œuvre.

La tenue d’un registre des traitements vous permet de faire le point. Dans le cadre du futur règlement, les organismes doivent tenir une documentation interne complète sur leurs traitements de données personnelles et s’assurer que ces traitements respectent bien les nouvelles obligations légales.

Pour être en capacité de mesurer l’impact du règlement sur votre activité et de répondre à cette exigence, vous devez au préalable recenser précisément :

-les différents traitements de données personnelles

-les catégories de données personnelles traitées

- les objectifs poursuivis par les opérations de traitement de données

- les acteurs (internes ou externes) qui traitent ces données ; vous devrez notamment clairement identifier les prestataires sous-traitants.

- les flux en indiquant l’origine et la destination des données, afin notamment d’identifier les éventuels transferts de données hors de l’Union européenne.