Législation de l’UE : Règlement général sur la protection des données (RGPD)
Il existe différentes manières de forcer les entreprises à prêter plus d’attention à la sécurité des données qu’elles traitent. Les sanctions financières sévères sont un moyen efficace d’y parvenir. Le nouveau règlement, Règlement général sur la protection des données (RGPD), vise à protéger les informations sensibles et introduit des charges en cas de perte d’informations personnelles, ce qui peut avoir un impact énorme sur le budget d’une entreprise. Les amendes peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial pour les groupes de sociétés, le montant le plus élevé étant retenu. Ainsi, plus l’entreprise est grande, plus la non-conformité peut potentiellement coûter cher.
Le RGPD a été adopté en 2016 et entrera en vigueur en mai 2018. C’est une réglementation attendue depuis longtemps qui remplacera l’actuelle Directive sur la protection des données (DPD). Le RGPD s’appliquera à toutes les entreprises qui traitent des données de résidents de l’UE. Le RGPD vise à protéger les personnes physiques et ne couvre pas seulement le traitement des données personnelles au sein de l’UE, mais aborde également l’exportation de données personnelles en dehors de l’UE.
Ainsi, de nombreuses entreprises devront maintenant réexaminer leurs processus et procédures afin de répondre aux nouvelles exigences de conformité, et l’implémentation d’un logiciel approprié constitue donc une étape logique et nécessaire.
La suite de sécurité des bases de données DataSunrise aide à atteindre la conformité au RGPD avec un minimum d’effort. Ci-dessous, nous listons les articles du RGPD et les fonctionnalités de DataSunrise qui permettent aux entreprises de répondre aux exigences et de rester conformes :
Article 25 : Protection des données dès la conception et par défaut
“…par défaut, les données personnelles ne sont pas rendues accessibles sans intervention humaine à un nombre indéterminé de personnes.”
“Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir que, par défaut, seules les données personnelles nécessaires à chaque finalité spécifique du traitement sont traitées.”
Fonctionnalité : Contrôle d’accès à la base de données
La capacité de contrôle d’accès aux bases de données de DataSunrise assure la mise en œuvre et le maintien d’un strict contrôle sur les droits d’accès des utilisateurs et limite l’exposition des informations sensibles aux seuls employés dont le travail nécessite un tel accès. Elle aide également à détecter et désactiver les comptes d’utilisateurs inactifs souvent exploités par des attaquants.
Fonctionnalité : Masquage dynamique des données
DataSunrise garantit la protection des informations sensibles et personnellement identifiables (PII) en fournissant un masquage des données à la volée. Les entreprises peuvent déterminer exactement la quantité de données sensibles à révéler et les employés peuvent travailler avec les données sans accéder aux données sensibles.
Article 30: Registre des activités de traitement
“Chaque responsable du traitement et, le cas échéant, le représentant du responsable du traitement, tient un registre des activités de traitement sous sa responsabilité.”Article 35 : Analyse d’impact relative à la protection des données
“…le responsable du traitement effectue, avant le traitement, une analyse de l’impact des opérations de traitement envisagées sur la protection des données personnelles.”Fonctionnalité : Découverte de données sensibles
La protection des données commence par déterminer et trouver ce qui doit être protégé. DataSunrise découvre où se trouvent les contenus sensibles et qui y a accès. Une analyse automatique des données et des rapports complets permettent aux organisations d’obtenir une vue d’ensemble des données avec lesquelles elles travaillent et de déterminer si les politiques de sécurité appropriées sont en place.
Article 32 : Sécurité du traitement
“…mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque…”Fonctionnalité : Audit et protection axés sur les données
DataSunrise effectue le suivi en temps réel et l’analyse intellectuelle de l’activité des bases de données et des actions des utilisateurs. Il garantit que toute activité potentiellement dangereuse est immédiatement bloquée et que les requêtes malveillantes ou suspectes n’atteignent jamais la base de données. Il identifie les attaques par injection SQL en temps réel et alerte en cas de tentative de violation. Les données restent protégées contre les vulnérabilités externes et internes.
Article 33 : Notification d’une violation de données personnelles à l’autorité de contrôle
“En cas de violation de données personnelles, le responsable du traitement notifie la violation de données personnelles à l’autorité de contrôle compétente sans retard indu et, si possible, au plus tard 72 heures après en avoir pris connaissance…”Article 34 : Communication d’une violation de données personnelles à la personne concernée
“Lorsque la violation de données personnelles est susceptible d’entraîner un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement communique la violation de données personnelles à la personne concernée sans retard indu.”Fonctionnalité : Alertes en temps réel
DataSunrise surveille l’activité de la base de données et alerte immédiatement des transactions suspectes par e-mail ou messagerie instantanée.
L’adoption du RGPD marque une étape importante dans les lois sur la protection des données au sein de l’Union européenne. Elle aura un effet global, car de nombreuses organisations dans le monde entier devront profondément transformer leur manière de collecter et d’utiliser les informations personnelles. DataSunrise veille à ce que votre entreprise soit pleinement équipée pour se conformer à la législation européenne sur la protection des données.
DataSunrise a implémenté le Gestionnaire de conformité réglementaire, un outil qui peut rendre votre entreprise conforme au RGPD en quelques secondes seulement. Le même outil peut être utilisé pour être conforme aux SOX, PCI DSS, HIPAA, ISO 27001, IEC 27001.
