E&V Partners

[evpartners]

RGPD et contacts personnels…

Peut-être pensez-vous que tenir une liste de contacts professionnels ne relève pas du RGPD ? C’est faux ! Toute liste de contacts constitue bien un fichier de données à caractère personnel. Voici comment vous assurer d’être en conformité. Une condamnation le rappelle. Le 28 juillet 2021, l’autorité de contrôle française (CNIL) a infligé une amende de 400 000 € à une société pour avoir omis de…

View On WordPress

[evpartners]

Certification des compétences du délégué à la protection des données (DPO)

E&V Partners a fait le choix, il y a quelques années déjà, de collaborer avec PECB dans le cadre des formations et des certifications.

Aujourd’hui, nous pensons toujours que ce fut le bon choix ! Nos consultants sont certifiés en qualité de DPO mais également pour des référentiels comme ISO 27001.

Depuis le 15 octobre 2020 (Délibération n° 2020-099), PECB est agréée par la CNILpour la…

View On WordPress

[evpartners]

COVID, organisation, technologies, télétravail, ressources humaines….

COVID, organisation, technologies, télétravail, ressources humaines….

Les répercussions de la pandémie sur le monde du travail sont énormes. Pas simple !

Un impact manifeste consiste dans le fait que, par suite de la déclaration de l’état de crise par le gouvernement en mars 2020, un nombre considérable de personnes a été obligé à pratiquer le télétravail.

Cette formule de travail a souvent été négligée, voire même refusée, dans de nombreuses entreprises avant la…

View On WordPress

[evpartners]

RGPD et le Privacy Shield des USA.

RGPD et le Privacy Shield des USA.

  Jusqu’à présent, un cadre juridique permettait aux entreprises Américaines et Européennes d’échanger des Données à Caractère Personnel.

Ce cadre : le Privacy Shield ; Il présentait tout une série d’engagements permettant de transférer les données de l’Europe vers les Etats-Unis.  Il vient d’être invalidé par la Cour Européenne de Justice (CJUE).

A l’origine, une plainte d’un citoyen contre…

View On WordPress

[evpartners]

Vie privée (RGPD) et sécurité de l'information…

Vie privée (RGPD) et sécurité de l’information…

  Les informations et les processus, systèmes et réseaux y afférents constituent des actifs importants pour une organisation. Nous parlons d’ « Actifs informationnels », en fait, tout ce qui a de la valeur pour votre organisation !

La définition, la mise en œuvre, la maintenance et l’amélioration de la sécurité de l’information et de la vie privée sont essentielles afin de garder intact la…

View On WordPress

[evpartners]

RGPD : le consentement implicite, les cookies, etc….

RGPD : le consentement implicite, les cookies, etc….

RGPD : le consentement implicite, les cookies, etc….

Aujourd’hui, selon une étude, 32,5% des sites utiliseraient le consentement implicite !

Les sites web utilisent différentes techniques pour se décharger des obligations imposées par les textes européens.

Le moyen le plus utilisé est le consentement implicite, c’est-à-dire que l’acceptation se fait via simple visite du site ou en faisant défiler…

View On WordPress

[evpartners]

RGPD - Votre vie privée. Un consentement libre, éclairé et licéité du traitement.

RGPD – Votre vie privée. Un consentement libre, éclairé et licéité du traitement.

On nous parle d’applications pour « tracer » les gens via l’utilisation des outils de géolocalisation et autres présents sur nos smartphones.

Rappel…

La collecte des données personnelles n’est pas sans conséquences dans une société démocratique. Il est des règles essentielles sans lesquelles la démocratie n’existerait pas !

Celles-ci sont posées, notamment, par la Convention Européenne…

View On WordPress

[evpartners]

COVID-19 En Wallonie. Pour pouvoir bénéficier de l’indemnité forfaitaire compensatoire

COVID19 : Procédure pour introduire une demande d’indemnisation destinée aux entreprises et indépendants wallons. Voir Ici

Les conditions d’accès. Voir ici

Encore une fois, pas pour toutes les entreprises / indépendants, cela va dépendre aussi de vos codes NACE.

Nous avons constaté que les sociétés de services et de conseils aux entreprises sont exclues (la plupart des codes NACE…

View On WordPress

[evpartners]

RGPD Traçabilité et journalisation. Les « log files » au regard de la règlementation, contiennent des données à caractère personnel, et doivent être traités de manière adéquate. Plus encore avec les sous-traitants…

RGPD Traçabilité et journalisation. Les « log files » au regard de la règlementation, contiennent des données à caractère personnel, et doivent être traités de manière adéquate. Plus encore avec les sous-traitants…

L’ISO27002:2013, section 12.4 est claire. On en déduit que les « log files » peuvent contenir des données sensibles et des informations personnelles ayant pour conséquence que des mesures appropriées de la protection de la vie privée devraient être prises.

L’ISO27002 recommande que les log files devraient contenir entre autres :

Les identifiants des utilisateurs,

Les activités du système,

L…

View On WordPress

[evpartners]

La rentrée 2020 ! Une année de tous les défis…

La rentrée 2020 ! Une année de tous les défis…

« Ne pas planifier, c’est planifier l’échec » Sir John Harvey-Jones

Une année chargée nous attend. Nouvelles règlementations, directive NIS, transformation digitale, etc

Transformation digitale.

Une nécessité ! Aujourd’hui, la digitalisation des entreprises devient un enjeu majeur pour relever les nouveaux défis de collaboration, de notoriété et d’expérience…

View On WordPress

[evpartners]

Avec moins de moyens que les grandes entreprises, les PME sont confrontées à aux mêmes soucis... Comment assurer la sécurité de ses systèmes d’information, garder à distance les cybercriminels et respecter les règlementations (RGPD) ?

Avec moins de moyens que les grandes entreprises, les PME sont confrontées à aux mêmes soucis… Comment assurer la sécurité de ses systèmes d’information, garder à distance les cybercriminels et respecter les règlementations (RGPD) ?

Le risque numérique.  Suis-je concerné ?

Le risque numérique est susceptible de toucher plusieurs aspects.  Citons entres autres ; les ressources humaines (vos collaborateurs sont-ils formés et suffisamment sensibilisés à une gestion responsable numérisée ?), les données juridiques et stratégiques(vos documents sont-ils authentiques s’ils sont numérisés ? Les données personnelles et les…

View On WordPress

[evpartners]

Gestion de la Sécurité de l'Information (les référentiels ISO 27000 & RGPD)

Gestion de la Sécurité de l’Information (les référentiels ISO 27000 & RGPD)

Les entreprises, publiques et privées sont soumises à de plus en plus de contraintes. Et les contrôles de l’APD, la directive NIS vont encore amplifier ces pressions. Il est vrai qu’il faut considérer vos données comme un véritable patrimoine à protéger !

Ces entreprises doivent gérer des volumes de données toujours plus importantes. Face aux cyberattaques, la sécurité de vos informations…

View On WordPress

[evpartners]

Maîtrisez la mise en œuvre et la gestion d’un Système de management de la sécurité de l’information (SMSI) conforme à la norme ISO/CEI 27001

Maîtrisez la mise en œuvre et la gestion d’un Système de management de la sécurité de l’information (SMSI) conforme à la norme ISO/CEI 27001

La formation ISO/CEI 27001 Lead Implementer vous permettra d’acquérir l’expertise nécessaire pour accompagner une organisation lors de l’établissement, la mise en œuvre, la gestion et la tenue à jour d’un Système de management de la sécurité de l’information (SMSI) conforme à la norme ISO/CEI 27001. Cette formation est conçue de manière à vous doter d’une maîtrise des meilleures pratiques en…

View On WordPress

[evpartners]

ISO/IEC 27701:2019 et la protection de la vie privée

ISO/IEC 27701:2019 et la protection de la vie privée

L’organisation ISO.org, vient de publier la normes ISO 27701.

Extension d’ISO/IEC 27001 et ISO/IEC 27002 au management de la protection de la vie privée — Exigences et lignes directrices

Presque toutes les organisations traitent des Informations Personnelles.

La quantité types de données personnelles traitées augmentent, ainsi que le nombre de situations dans lesquelles une organisation…

View On WordPress

[evpartners]

GDPR-RGPD : Data Controller & Data Processor. A quoi réfèrent ces termes ?

GDPR-RGPD : Data Controller & Data Processor. A quoi réfèrent ces termes ?

Certains termes apparaissent et sont parfois assez vagues ou traduits de manière approximative. Des précisions s’imposent…

Le « Data Controler » est le « Responsable du traitement », c’est-à-dire l’organisation qui détermine les finalités, les conditions et les moyens du traitement des données à caractère personnel.

Le « Data processor » est le « Sous-traitant », c’est-à-dire l’organisation…

View On WordPress

[evpartners]

RGPD – Quand faut-il notifier une fuite de données à l’autorité de contrôle ?

RGPD – Quand faut-il notifier une fuite de données à l’autorité de contrôle ?

Une fuite de données est appelée, dans le RGPD, une violation de données à caractère personnel  et est définie comme une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données…

View On WordPress

[evpartners]

FaceApp … L’arbre qui cache la forêt... ?

FaceApp … L’arbre qui cache la forêt… ?

Ces derniers temps, FaceApp se retrouve (malgré lui ?) sous les feux des projecteurs … RGPD ou pas ?  Arnaque ou pas ? danger ?

FaceApp ?

FaceApp propose des filtres divers et variés pour customiser vos photos ; plus jeune, plus vieux, plus homme, plus femme, plus blanc, plus européen (filtres condamnés et depuis retirés). Pour cela, l’application télécharge vos photos sur des serveurs en…

View On WordPress