DPO Consulting

Un beau matin, au réveil les internautes chinois ne peuvent plus naviguer sur comme à leurs habitudes.

Les services ne sont « plus accessibles depuis la Chine continentale », car le moteur de recherche américain a annoncé la fin de ses opérations dans le pays, citant un « environnement commercial et juridique de plus en plus difficile ».

Son retrait coïncide avec le déploiement en Chine de la loi sur la protection des informations personnelles « PIPL », calquée sur le modèle du .

Avec la PIPL (Personal Information Protection Law), la loi sur la entrée en vigueur en mai 2017 et une autre loi sur la sécurité des mise en œuvre en septembre, le pays dispose d’un arsenal de mesures qui restreignent considérablement les flux de données transfrontaliers.

Un tour de vis trop jugé trop contraignant pour Yahoo et pour d’autres à l’instar de et .

PIPL, quels sont les fondements de cette nouvelle loi ? Quelles sont les similitudes et différences avec le RGPD ?

👉 https://bit.ly/3CS3awb

Entrée en vigueur de la PIPL, le RGPD made in China - Droit & Technologies Le 1er novembre, le Personal Information Protection Law (PIPL) est entré en vigueur en Chine. Pourquoi et quelles différences avec le RGPD?

Le gouvernement a présenté la semaine dernière le volet industriel de sa stratégie nationale pour le .
La volonté de Cédric O, le secrétaire d’État chargé de la Transition numérique et des Communications électroniques, est claire :
« L’ambition est de faire émerger en France et en Europe des champions mondiaux du cloud et de l’ »

Pour les acteurs français et européens la bataille du cloud n’est pas perdue mais est très loin d’être gagnée, face à des géants comme , et qui représentent à eux trois 70% du marché cloud européen.

Pour maintenir leur souveraineté sur ce domaine, les grands acteurs américains investissent des fortunes : plus de 14 milliards d’euros ont été investis dans la zone Europe au cours des quatre derniers trimestres.

Outre ces sommes colossales investies, les acteurs américains manœuvrent également avec stratégie et alliance pour se rapprocher des acteurs locaux ( , # # Capgemini) pour se conformer aux exigences françaises.

Le gouvernement français va donc annoncer un investissement de 1,8 milliard d’euros pour soutenir la filière cloud française : 667 millions d’euros financés par l’État, 444 millions d’euros de financements européens et 680 millions d’euros de financements privés.

L’objectif est clair : Faire émerger des champions européens et français de l’innovation !

En termes de répartition budgétaire, l’État annonce que 921 millions d’euros serviront à accélérer le développement des services cloud à haute valeur ajoutée tels que l’Edge, l’ et le collaboratif et 660 millions iront à la création d’espaces de données mutualisés.

👉 https://bit.ly/3wns0Cr

L'État annonce 1,8 milliard d'euros d'investissements pour la filière cloud française Troisième volet de la stratégie nationale pour le cloud, le soutien financier pour l’émergence de nouvelles offres industrielles était attendu par de nombreux acteurs de la filière française. Cédric O l'a détaillé mardi 2 novembre.

[ ON RECRUTE ] 🤝

DPO Consulting est à la recherche pour son entité d’un(e) consultant(e) en protection des 👩 👨
Avec vos 3 à 5 ans d’expérience, une appétence pour les et la , venez rejoindre une équipe dynamique et soudée qui fait la fierté d’un groupe en pleine croissance nationale et internationale !

N’hésitez pas à jeter un œil à l’offre et nous envoyer vos CV ✉️
👉 https://bit.ly/3knO6zY

Quelques mots sur qui nous sommes :
Créé en 2015, DPO Consulting est cabinet de en pleine expansion et reconnu comme l’un des dans le domaine de la protection des données personnelles. DPO Consulting accompagne les dans leur organisationnelle et opérationnelle, en accordant un soin particulier à respecter leurs valeurs et à maintenir au quotidien le niveau de conformité requis par les différentes législations nationales et européennes. Dans ce cadre, notre entreprise a également développé une solution logicielle myDPO, laquelle permet aux collaborateurs et aux clients d’optimiser et de rationaliser la gestion de leurs 💪

Depuis quelques années maintenant, les métiers de la ont bien évolué. Leur rôle est devenu à la fois critique, polyvalent et stratégique. Ils sont passés de la protection contre les menaces et la gestion du risque à un rôle prépondérant dans la gestion de l’image de marque de l’entreprise et de sa stratégie d’adoption des .

Pour suivre cette évolution, l’ lance un Observatoire des métiers de la cybersécurité.
Dans ce cadre et en partenariat avec l’ , l’agence publie une étude intitulée les Profils de la cybersécurité, afin de mieux connaître les enjeux des professionnels et des recruteurs. L’enquête, menée auprès de 2 381 professionnels révèle les tendances chiffrées sur les profils types, la formation, l’expérience, le recrutement, la rémunération et l’épanouissement au travail.

Selon l’étude, les professionnels sont très majoritairement des hommes (près de 90 %), avec un taux de féminisation un peu plus marqué dans les structures spécialisées. La population travaillant dans des structures spécialisées est plus jeune, les moins de 30 ans atteignant près de 30 %, soit 10 points de plus que chez les professionnels des structures non spécialisées.

Découvrir l’étude de l’ANSSI
👉 https://bit.ly/2Znwfl8

Le ministère de l'enseignement supérieur et de la recherche souhaite trouver une alternative à pour les besoins des étudiants, enseignants et chercheurs. Une initiative qui fait suite à un avis de la .

La Commission nationale de l'informatique et des libertés a rendu un avis sur le recours par l'enseignement supérieur et de la recherche à des solutions américaines. Elle concluait que "dans certains cas, des transferts de vers les -Unis dans le cadre l’utilisation des suites collaboratives pour l’éducation" peuvent se produire.

Cet avis, sollicité par la Conférence des grandes écoles (CGE) et la Conférence des présidents d’université (CPU), s'inscrit dans le contexte de l'invalidation du par le juge européen.

Lire notre article sur le sujet
👉 https://bit.ly/3iGGsjs

La gronde anti-Google s'organise également au sein des universités, à l'image de l'enseignant-chercheur Franck Rebillard à Paris 3 qui critique cette collaboration depuis plusieurs années. "Nous favorisons sur le long terme une entreprise privée, connue pour pratiquer l’optimisation fiscale et pour utiliser les données produites par ses utilisateurs, ici des étudiants, des enseignants, des chercheurs".

Il reste donc à trouver et à mettre en place des solutions souveraines adaptées aux besoins de l'enseignement supérieur.
A ce sujet, la Cnil prévoit bien une période transitoire dans son avis, sans fixer de date.

Fichier des empreintes digitales : la Cnil sanctionne le ministère de l'Intérieur

Jeudi 30 septembre, la a rendu publique sa décision de sanctionner le ministère de l'Intérieur pour "mauvaise gestion" d'un fichier automatisé des empreintes digitales.

Le ministère de l'Intérieur aurait conservé plus de deux millions de fiches au-delà de la durée maximale de conservation de 25 ans et aurait également conservé sept millions de fiches au format papier, sans base légale. Ce n’est pas moins de cinq manquements qui ont été relevés par la CNIL concernant la manière dont étaient traitées les données du Fichier Automatisé des Empreintes Digitales (FAED) à savoir :

La conservation, dans le fichier, de données non prévues par les textes,
La conservation de données pendant une durée excédante celle prévue
La conservation de données relatives à des personnes ayant bénéficié d’un régime spécial (acquittement, relaxe, non-lieu)
Une sécurité des données insuffisante en raison d’un faible mot de passe
L’absence d’information des personnes concernées.

Considérant les "moyens engagés comme insuffisants, la Cnil a adopté plusieurs injonctions à l'encontre du ministère.

Voir le compte rendu de la CNIL sur le ministère de l’intérieur
👉 https://bit.ly/3ahHoGg