dimanche 21 avril 2019    || Inscription
BanniereNews
 
 
Isabelle Falque-Pierrotin, Présidente de la Cnil, a rendu public le 37ème rapport de l’institution, laissant la part belle aux enjeux européens.

 

Le rapport 2016, qui fait tout de même 117 pages, a mis l’accent sur les enjeux européens, dans la perspective du passage au règlement européen qui entrera en vigueur le 25 mai 2018.

Le règlement, souligne le rapport, traduit un renforcement des droits des personnes à l’ère numérique. Parmi les points forts, la portabilité des données (autrement dit  le droit des personnes à récupérer les données sous un format aisément utilisable), la responsabilisation (accountability) qui se traduit par l’affirmation de la prise en compte des données dès la conception du service ou du produit par défaut (privacy by design or by default), ce qui implique la mise en place d’une organisation ad hoc avec la désignation d’un délégué à la protection des données personnelles (DPO Data Privacy Officer) dans 80 000 à 100 000 organismes au minimum.  

Le règlement impose en outre l’obligation de tenir un registre des traitements; le fait de mener des études d’impact sur la vie privée (EIVP) pour les traitements à risques; la notification des failles de sécurité à la Cnil, et, le cas échéant, aux personnes concernées.

Une nouvelle loi Informatiques et Libertés avant mai 2018 ?

Plus surprenante est la volonté de la Cnil de disposer, avant mai 2018, d’une nouvelle Loi Informatiques & Libertés, sous le motif que « le règlement européen comporte de très nombreux renvois au droit national ». Le « carambolage » des textes, entre les dispositions de la loi pour une République Numérique, le texte du Règlement, et le texte de cette nouvelle loi à venir risque de rendre le contexte juridique très complexe, voire incompréhensible. Du travail pour les avocats en perspective…

A noter que dans le prochain numéro de Mag-Securs, un dossier est consacré au Règlement Européen. 




Noter cet article (de 1 = Nul à 5 = Excellent) Valider

Dossier

Droit d’accès et comptes à privilèges

Jacques Cheminat 0 107961
Equifax, Deloitte, Uber, les récentes violations de données ont souvent des techniques de piratages différentes, mais un élément commun, obtenir l’accès à des applications critiques comme les bases de données, les bases clients, les informations bancaires. En général ces programmes sont soumis à habilitation et rattachés à des comptes à privilèges. leur protection est donc une nécessité dans un monde de plus en plus ouvert et insécurisé. Dossier publié avec le concours de Kleverware.
RSS



Événements SSI

READY FOR IT

La première édition de Ready For IT se déroule du 20 au 22 mai 2019 à Monaco (Grimaldi Forum) : conférences, keynotes, ateliers et rendez-vous one-to-one. Organisé par DG Consultants.

Présentation de l'événement par l'organisateur

DG Consultants, l’organisateur depuis 18 ans des Assises de la Sécurité, innove en lançant Ready For It, un nouveau rendez-vous business, centré sur la convergence des technologies et l’expérience client.
Pourquoi ce nouvel événement ?
Parce que la demande explose de la part des entreprises qui sont toutes engagées dans la transformation numérique.
Tandis que les fournisseurs font évoluer leurs offres et s’organisent en écosystèmes technologiques afin d’ être au plus proches des besoins de leurs clients.
Entre les impératifs business, les demandes des métiers, les contraintes techniques, les promesses des nouveaux concepts (IA, BlockChain…), les organisations sont en attente de solutions, de conseils et de service.
S’engager dans le Cloud ?
Oui mais comment et avec quel partenaire ?
Structurer les données mais avec quelles technologies et dans quel cadre ? Et quid de la sécurité qui doit désormais être au cœur de tous les processus IT ?
Voilà pourquoi DG Consultants, la référence dans le monde des rencontres d’affaires a conçu Ready For It.
Pour réunir dans un cadre convivial et autour de contenu de qualité tous les acteurs importants de l’IT, mais également les start-ups qui savent apporter l’innovation et la « disruption ».
Rendez-vous du 20 au 22 mai 2019 à Monaco !

Plus d'infos sur le site dédié à l'événement.

 

HACK IN PARIS

Pour sa 9ème édition la conférence Hack In Paris sur la sécurité IT se tient du 16 au 20 juin 2019 à Paris, Maison de la Chimie. Organisée par Sysdream.

RSS