- RGDP / CNILAIPD RGPD : structurer l’analyse des risques et les mesures de protection des données
La méthode PIA de la CNIL s’appuie sur trois guides : démarche, modèles de formalisation et bases de connaissances. Celles-ci recensent typologies de données, supports, sources de risques, échelles de gravité et de vraisemblance,…
- RGDP / CNILChiffrement, archivage, contrôle d’accès : outiller vos AIPD et contrats RGPD
Le chiffrement vise à rendre les données incompréhensibles aux personnes non autorisées, en choisissant ce qui doit être chiffré, le type de chiffrement et des algorithmes réputés forts. Il s’accompagne d’une gestion rigoureuse des…
- RGDP / CNILDroits d’accès, effacement, portabilité : organiser la réponse aux demandes RGPD
Les personnes peuvent demander rectification, effacement, accès ou portabilité de leurs données, dans des délais encadrés et sans frais excessifs. Le responsable doit vérifier l’identité, la véracité des rectifications, l’effectivité de l’effacement, informer les…
- RGDP / CNILDPO RGPD : définir missions, statut et moyens pour sécuriser vos traitements
Le guide pratique RGPD pour les délégués à la protection des données présente le DPO comme chef d’orchestre de la conformité : conseil à la direction, diffusion de la culture de protection des données,…
- RGDP / CNILDPO mutualisé ou externe : choisir et encadrer la fonction clé de conformité RGPD
La fonction de DPO peut être mutualisée entre collectivités, établissements publics locaux ou organismes privés chargés d’une mission de service public, via une convention définissant conditions d’exercice. Le DPO doit disposer de temps, de…
- RGDP / CNILCookies et traceurs : appliquer la recommandation CNIL sur le consentement
La recommandation de la CNIL complète les lignes directrices sur l’article 82 de la loi Informatique et Libertés en proposant des modalités pratiques de recueil du consentement pour les cookies et autres traceurs. Elle…
- RGDP / CNILPixels de suivi dans les courriels : encadrer consentement et exemptions
La recommandation CNIL encadre l’usage des pixels de suivi dans les courriels, soumis à l’article 82 de la loi Informatique et Libertés. Elle précise les acteurs concernés, les finalités nécessitant le consentement (mesure de…
- RGDP / CNILProtection des données sensibles en cloud privé : sécuriser les services de l’État
Le décret fixe un référentiel de sécurité pour les services d’informatique en nuage utilisés par l’État et certains groupements d’intérêt public. Il précise les exigences en matière d’organisation de la sécurité, gestion des risques…
- RGDP / CNILDonnées personnelles amiante : encadrer la base de contact du fonds d’indemnisation
Le FIVA peut obtenir des CPAM et de la CCMSA les données personnelles des assurés atteints de pathologies liées à l’amiante afin d’identifier et contacter les bénéficiaires potentiels d’une indemnisation. La CNIL souligne l’information…
- RGDP / CNILProtection des données amiante : création et encadrement de la base de contact FIVA
Le décret organise la transmission régulière par les organismes d’assurance maladie au FIVA des données d’identification des assurés atteints de pathologies liées à l’amiante, afin de les informer sur leur droit à réparation. Il…