#ernoux

[evpartners]

RGPD Traçabilité et journalisation. Les « log files » au regard de la règlementation, contiennent des données à caractère personnel, et doivent être traités de manière adéquate. Plus encore avec les sous-traitants…

RGPD Traçabilité et journalisation. Les « log files » au regard de la règlementation, contiennent des données à caractère personnel, et doivent être traités de manière adéquate. Plus encore avec les sous-traitants…

L’ISO27002:2013, section 12.4 est claire. On en déduit que les « log files » peuvent contenir des données sensibles et des informations personnelles ayant pour conséquence que des mesures appropriées de la protection de la vie privée devraient être prises.

L’ISO27002 recommande que les log files devraient contenir entre autres :

Les identifiants des utilisateurs,

Les activités du système,

L…

View On WordPress

[evpartners]

GDPR-RGPD : Data Controller & Data Processor. A quoi réfèrent ces termes ?

GDPR-RGPD : Data Controller & Data Processor. A quoi réfèrent ces termes ?

Certains termes apparaissent et sont parfois assez vagues ou traduits de manière approximative. Des précisions s’imposent…

Le « Data Controler » est le « Responsable du traitement », c’est-à-dire l’organisation qui détermine les finalités, les conditions et les moyens du traitement des données à caractère personnel.

Le « Data processor » est le « Sous-traitant », c’est-à-dire l’organisation…

View On WordPress

[evpartners]

RGPD – Quand faut-il notifier une fuite de données à l’autorité de contrôle ?

RGPD – Quand faut-il notifier une fuite de données à l’autorité de contrôle ?

Une fuite de données est appelée, dans le RGPD, une violation de données à caractère personnel  et est définie comme une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données…

View On WordPress

[evpartners]

FaceApp … L’arbre qui cache la forêt... ?

FaceApp … L’arbre qui cache la forêt… ?

Ces derniers temps, FaceApp se retrouve (malgré lui ?) sous les feux des projecteurs … RGPD ou pas ?  Arnaque ou pas ? danger ?

FaceApp ?

FaceApp propose des filtres divers et variés pour customiser vos photos ; plus jeune, plus vieux, plus homme, plus femme, plus blanc, plus européen (filtres condamnés et depuis retirés). Pour cela, l’application télécharge vos photos sur des serveurs en…

View On WordPress

[evpartners]

La loi belge transposant le RGPD n’a pas prévu de sanction administrative pour le secteur public.

La loi belge transposant le RGPD n’a pas prévu de sanction administrative pour le secteur public.

La Fédération des entreprises de Belgique (FEB) a déposé un recours devant la Cour constitutionnelle contre un article de la loi du 30 juillet 2018 transposant en droit belge le Règlement européen de protection des données à caractère personnel (le fameux RGPD).

Cette loi-cadre a été publiée au Moniteur le 5 septembre de l’an dernier.

La FEB demande à la Cour constitutionnelle d’annuler un…

View On WordPress

[evpartners]

Comment le RGPD (ou GDPR) impacte la gestion de vos ressources humaines (RH) ?

Comment le RGPD (ou GDPR) impacte la gestion de vos ressources humaines (RH) ?

Le règlement général sur la protection des données (RPGD) s’applique aux données à caractère personnel des citoyens de l’Union européenne, ce qui signifie que votre service RH sera très impacté en raison de la quantité et de la sensibilité des données traitées.

Dans presque toutes les organisations, l’employeur est le « responsable du traitement » des données relatives aux travailleurs. Nous…

View On WordPress

[evpartners]

RGPD – Instaurer une culture de la confidentialité

RGPD – Instaurer une culture de la confidentialité

Le #RGPD représente la plus grande évolution législative de ce siècle en matière de protection des données.

Les mesures de protection pour les individus et la responsabilité des organisations quant à l’utilisation des données à caractère personnel sont renforcées.

Le RGPD met en évidence l’importance que doit revêtir la protection des données dans les processus de votre organisation. Que…

View On WordPress

[evpartners]

#RGPD - #GDPR: L'autorité pour la protection des données n'est toujours pas vraiment opérationnelle...

#RGPD – #GDPR: L’autorité pour la protection des données n’est toujours pas vraiment opérationnelle…

Lorsque le 25 mai, le GDPR est entré en vigueur, l’ancienne Commission vie privée belge fut officiellement transformée en « Autorité pour la protection des données » (https://www.autoriteprotectiondonnees.be/)

Ce nouveau régulateur national du respect de la vie privée s’est vu attribuer en décembre 2017 (AR du 3/12/2017) des compétences plus larges et devrait donc avoir plus de pouvoir.

Le…

View On WordPress