Protection et sécurité des données
La protection des données concerne l’usage qui est fait des données personnelles et le respect de la vie privée. La sécurité des données regroupe les mesures techniques et organisationnelles qui les protègent contre l’accès non autorisé, la perte ou la destruction. Les deux sont indissociables.
La responsabilité est partagée : les entreprises et les organisations qui collectent et traitent des données doivent les protéger, et chacun doit aussi veiller sur les siennes.
Qu’est-ce qu’une donnée personnelle ?
C’est toute information qui se rapporte à une personne physique identifiée ou identifiable, directement ou indirectement. Par exemple :
- nom, adresse, adresse e-mail, numéro de téléphone, âge ;
- numéro de sécurité sociale, numéro fiscal, numéro de passeport ;
- coordonnées bancaires et numéros de carte ;
- données de santé ;
- photos et vidéos sur lesquelles une personne est reconnaissable ;
- adresse IP, données de localisation, historique de navigation.
Certaines données, dites sensibles (origine ethnique, opinions politiques, santé…), bénéficient d’une protection renforcée.
Ce que demande le RGPD
En France comme dans toute l’Union européenne, le Règlement général sur la protection des données (RGPD) s’applique depuis le 25 mai 2018. La loi Informatique et Libertés le complète, et la CNIL veille au respect de ces règles. Les grands principes du RGPD :
- Transparence : informer clairement les personnes sur les données collectées et sur leur usage.
- Base légale : chaque traitement repose sur une base prévue par le règlement, par exemple le consentement, un contrat ou une obligation légale.
- Finalité et minimisation : ne collecter que le nécessaire, pour un objectif précis.
- Conservation limitée : ne pas garder les données plus longtemps que nécessaire.
- Intégrité et confidentialité : protéger les données contre la perte, le vol ou l’usage abusif.
- Droits des personnes : accès, rectification, effacement, portabilité, opposition.
- Violations de données : les notifier à la CNIL dans les 72 heures lorsqu’elles présentent un risque, et prévenir les personnes concernées si ce risque est élevé.
- Protection dès la conception et, dans certains cas, désignation d’un délégué à la protection des données (DPO).
Dix réflexes pour protéger vos données
- Des mots de passe solides et différents pour chaque compte : un compte piraté ne donne alors pas accès aux autres.
- La double authentification partout où elle est proposée.
- De la prudence sur les Wi-Fi publics : utilisez plutôt un VPN.
- Des logiciels et des systèmes toujours à jour.
- De la méfiance face à l’hameçonnage : pas de clic sur un lien inattendu, jamais de mot de passe communiqué par e-mail ou par SMS.
- De la prudence avant d’installer une application ou un logiciel : vérifiez les données collectées et les autorisations demandées.
- Des paramètres de confidentialité réglés sur vos réseaux sociaux, votre navigateur et votre système.
- Le moins d’informations personnelles possible en ligne : ne partagez que le nécessaire.
- Un stockage en ligne choisi avec soin : chiffrement et bonnes pratiques de sécurité chez le fournisseur.
- Vos propres chargeurs : évitez les bornes USB publiques, qui peuvent servir à accéder aux données d’un téléphone.
En entreprise : vos données, cible des rançongiciels
Les cybercriminels ne se contentent plus de chiffrer les données d’une entreprise : ils menacent aussi de les publier si une rançon n’est pas payée. Quelques mesures essentielles :
- Des sauvegardes régulières, dont une copie hors ligne, déconnectée du réseau.
- Des contrôles de sécurité réguliers pour détecter et corriger les failles au plus tôt.
- La sensibilisation des équipes, notamment aux e-mails et aux pièces jointes.
- Le contrôle des accès : chacun n’accède qu’aux informations dont il a besoin.
- Le chiffrement des données sensibles.
- La surveillance et la journalisation des activités, pour repérer les comportements inhabituels.
- Ne pas payer de rançon : payer fait de vous une cible de choix.
En cas d’incident, faites appel à un expert en sécurité informatique : il peut vous aider à réparer les dégâts et à renforcer votre sécurité pour l’avenir.