Le Règlement Général sur la Protection des Données (RGPD) de l’Union européenne vise à renforcer la protection des données relatives à tous les citoyens et résidents européens, et à unifier ce processus.
Il concerne également le transfert d’informations hors de l’Union et s’applique aux organisations du monde entier qui conservent les données de tels individus.
Son objectif principal est de rendre ces derniers maîtres de leurs détails personnels et de simplifier le cadre réglementaire en harmonisant les prérogatives.
Il comporte principalement des informations sur la manière dont les données à caractère personnel doivent être gérées, et définit le rôle associé de gestionnaire et contrôleur. Enfin, il évoque diverses méthodes visant à favoriser sécurité et confidentialité.
Le RGPD entrera en vigueur le 25 mai 2018.
Les petites et moyennes entreprises (ou « PME ») sont tenues de protéger les données des citoyens ou résidents de l’Union européenne dont elles disposent.
Ces informations doivent être conservées de façon précise, de sorte à éviter les vols et les utilisations frauduleuses.
Les PME sont également invitées à respecter les droits des personnes concernées, à savoir :
Le concept de « rétention des données » est également un facteur important. Certaines données doivent être détruites après une période spécifique, notamment celles recueillies lors de l’achat d’un produit sous garantie.
D’autres, par ailleurs, doivent être conservées pendant une durée minimale, comme les données à caractère financier.
En pratique, les PME doivent être en mesure de répondre aux demandes et d’indiquer où les données sont conservées, le tout dans les meilleurs délais.
Les organisations qui ne se conforment pas au RGPD courent des risques élevés en cas d’atteinte grave à la sécurité.
Les sanctions financières prévues peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel de l’entreprise en question, le montant le plus élevé étant retenu.
La plupart des organisations font le maximum pour répondre aux exigences du RGPD, car parfaitement conscientes des implications.
Toutefois, ce n’est pas le cas de toutes les PME.
Certains dirigeants peuvent penser que cette réglementation s’adresse principalement aux grandes entités qui collectent et exploitent des volumes élevés de données à caractère personnel comme, par exemple, celles spécialisées dans les réseaux sociaux, les services dans le cloud ou les moteurs de recherche.
Beaucoup attendent de voir ce qu’il se produit lorsqu’une structure similaire enfreint la loi.
Ce comportement peut être dangereux en raison du risque, bien réel, d’insolvabilité ou de fermeture définitive provoqué par l’application des sanctions.
Le RGPD concerne toutes les sociétés, qu’importe leur taille ou leur chiffre d’affaires.
Dès la prise d’effet du RGPD, les entreprises devront garantir la protection des données sans condition.
En d’autres termes, elles doivent sécuriser leurs systèmes et processus afin d’empêcher les fuites et les attaques.
Cette approche doit être observée dès la conception des techniques dédiées.
Le niveau de confidentialité doit être élevé par défaut, et, tout au long du cycle de traitement des données, les mesures techniques et procédures doivent être conformes au règlement.
Enfin, des mécanismes doivent être instaurés pour s’assurer que les informations sont exploitées seulement en cas de nécessité et pour une raison précise.
Les éléments ci-dessous doivent aussi être gardés à l’esprit:
Système fermé
Configuration sécurisée
Chiffrement des données
Mots de passe
Antivirus
(TS3000/3010 & TS5000/5010, vendu séparément)
Sauvegarde, réplication, reprise et chiffrement
Protection contre le vol
Mise en pratique
La protection des données peut avoir une incidence sur vos dispositifs de stockage.
Vous devez opter pour des solutions simples d’accès, dont la gestion est facilitée et qui garantissent sécurité et confidentialité.
Si les données à caractère personnel se trouvent sur un serveur standard, un serveur NAS ou d’autres appareils, les points suivants doivent être respectés :
Les PME doivent honorer un certain nombre de principes de base afin de pouvoir répondre aux exigences du RGPD.
Le TeraStation™ de Buffalo : le serveur NAS le plus sûr qui soit, et conforme aux exigences du RGPD
Grâce au serveur NAS TeraStation™ de Buffalo, conçu spécialement pour les PME :
Plusieurs modèles de TeraStation™ sont disponibles, chacun étant conçu pour répondre aux besoins précis des organisations de toutes tailles.
Désignation d’un responsable dédié
Il est essentiel, pour qu’une PME soit en conformité avec le RGPD, qu’une personne soit désignée afin d’assurer la gestion et la protection des données des clients.
Ainsi, une attention est portée à ces points à tous les instants.
Ce même individu peut identifier les éventuelles anomalies et déterminer les besoins, puis établir et contrôler les processus requis.
Les termes suivants apparaissent dans le RGPD :
Il est probable que nombre de PME jouent à la fois le rôle de contrôleur et de gestionnaire.
Les données à caractère personnel constituent toutes les informations relatives à un citoyen ou résident européen qui peuvent être utilisées pour l’identifier directement ou indirectement.
Elles comprennent, entre autres, le nom, les photos, l’adresse e-mail, les coordonnées bancaires, les publications sur les réseaux sociaux, les informations à caractère médical et l’adresse IP.