Guide de la sécurité des données personnelles

L’objectif de ce guide est d’accompagner les organismes dans la mise en place de mesures de sécurité pour assurer la protection des données personnelles qu’ils traitent.

Mettre en place et maintenir dans la durée la protection des données personnelles exigée par le RGPD et les cadres sectoriels.

Donner une force contraignante aux principales règles d’usage des outils informatiques.

Faire prendre conscience à chaque utilisateur des enjeux en matière de sécurité et de vie privée.

Reconnaître ses utilisateurs pour pouvoir, ensuite, leur donner les accès nécessaires.

Limiter les accès aux seules données dont un utilisateur a besoin.

Prévenir les accès frauduleux, l’exécution de programmes malveillants (ex. : virus) ou la prise de contrôle à distance, notamment via Internet.

Anticiper l’atteinte à la sécurité des données à l'extérieur des locaux, dont le vol ou à la perte d’un équipement mobile.

Autoriser uniquement les fonctions réseau nécessaires aux traitements mis en oeuvre.

Renforcer les mesures de sécurité appliquées aux serveurs.

S’assurer que les bonnes pratiques minimales sont appliquées aux sites web.

Intégrer sécurité et protection des données personnelles au plus tôt dans les projets.

Renforcer la sécurité des locaux hébergeant les serveurs informatiques et les matériels réseaux.

Renforcer la sécurité de toute transmission de données personnelles.

Encadrer la sécurité des données avec les sous-traitants.

Garantir la sécurité des données à tout moment du cycle de vie des matériels et des logiciels.

Tracer les opérations pour la détection d’anomalies, de dysfonctionnements ou d’incidents et disposer des informations utiles à leur traitement ou en cas de contentieux.

Effectuer des sauvegardes régulières pour limiter l’impact d’une disparition ou d'une altération non désirée de données.

Prévoir un fonctionnement dégradé des systèmes d’information et être capable de les redémarrer sans impacter la sécurité des données.

Prévoir les procédures pour gérer les incidents et réagir en cas de violation de données (atteinte à la confidentialité, l’intégrité ou la disponibilité).

Identifier les risques et évaluer leur vraisemblance et leur gravité pour mettre en place les mesures de sécurité appropriées.

Assurer l’intégrité, la confidentialité et l’authenticité d’une information.

Sécuriser les données et les traitements dans un environnement cloud.

Appliquer les principes de sécurité de base au développement des applications mobiles.

Se doter des ressources et outils nécessaires pour développer un système d’IA robuste, fiable et performant.

Veiller à sécuriser des données partagées via l’implémentation d’une API.

Évaluer le niveau de sécurité des données personnelles de votre organisme