La CNIL publie, sur son site, un nouveau Guide de la sécurité des données personnelles pour aider les professionnels dans leur mise en conformité à la loi informatique et libertés et au règlement général sur la protection des données (RGPD) qui entrera en application le 25 mai 2018.
Rappelant les précautions élémentaires devant être mises en œuvre, ce guide est constitué de 17 fiches thématiques et d’une grille d’évaluation du niveau de sécurité des données personnelles atteint dans l’entreprise.
La CNIL précise que ce guide peut être utilisé dans le cadre d’une gestion des risques, constituée des quatre étapes suivantes :
1. Recenser les traitements de données à caractère personnel, les données traitées (exemples : fichiers client, contrats) et les supports sur lesquels elles reposent.
2. Apprécier les risques engendrés par chaque traitement :
- en identifiant les impacts potentiels sur les droits et libertés des personnes concernées, les sources de risques (qui ou quoi pourrait être à l’origine de chaque évènement redouté ?) et les menaces réalisables (qu’est-ce qui pourrait permettre que chaque évènement redouté survienne ?) ;
-en déterminant les mesures existantes ou prévues qui permettent de traiter chaque risque (exemples : contrôle d’accès, sauvegardes, traçabilité, sécurité des locaux, chiffrement, anonymisation) ;
- en estimant la gravité et la vraisemblance des risques, au regard des éléments précédents (exemple d’échelle utilisable pour l’estimation : négligeable, modérée, importante, maximale).
3. Mettre en œuvre et vérifier les mesures prévues.
4. Faire réaliser des audits de sécurité périodiques.
