Planification à long terme nécessaire en réponse au RGPD

Les entreprises ont été averties que la planification informatique à long terme va continuer à prendre de l’importance, tandis que les gouvernements regardent vers l’avenir avec les lois de conformité numérique.

Les régulateurs de données de l’Union Européenne imposent déjà des amendes à des sociétés réputées, suite à des infractions aux règlementations en place, et il est crucial pour les entreprises de prendre de l’avance sur le sujet et de protéger leurs données et leurs intérêts.

Conseil

Ce conseil vient d’une personne hautement placée au sein du Commissariat à l’information britannique (Information Commissioner’s Office en anglais, ou ICO) qui a demandé aux décideurs et leaders technologiques de se projeter sur l’avenir quand ils créent de nouvelles législations sur les données.

L’ICO est le régulateur indépendant britannique chargé de la protection et du droit d’accès aux données personnelles.

Impact

Lors d’un cyberforum organisé à Westminster intitulé « L’avenir des données utilisées à des fins commerciales », et auquel Penta a participé, Anneke Schmider, directrice de la politique de stratégie (internationale) de L’ICO, a déclaré : « Nos actions d’aujourd’hui ont un impact sur demain. J’ai trois enfants adolescents et je suis inquiète de savoir quelle empreinte (numérique) ils ont aujourd’hui et ce quelle sera devenue dans 10 ou 20 ans. »

Elle ajoute que, depuis l’entrée en vigueur des règles du RGPD plus tôt cette année, le public est de mieux en mieux informé de son droit de regard sur toute utilisation abusive de ses données personnelles. Elle appelle les décideurs à faire passer le consommateur en premier lorsqu’ils planifient les règlementations futures liées à la recherche, au développement et l’innovation.

Implémentation

« L’ICO a reçu 10 142 réclamations au mois d’août, ce qui est énorme. Et cela après l’entrée en application du RGPD et nous ne voyons aucun signe de ralentissement. Cela montre que le public a conscience de ce qui se passe et connait ses droits. 4 056 incidents ont également été signalés sur le seul deuxième trimestre. Nous sommes donc bien occupés. »

Depuis l’entrée en application du RGPD, le Royaume-Uni est intransigeant avec les entreprises en cas de non-respect du règlement sur la protection des données. Les députés parlementaires ont exigé de Mark Zuckerberg, fondateur de Facebook, qu’il s’explique au sujet d’une fuite de données de grande envergure et l’ICO a imposé une amende de 120 000 livres sterling à l’aéroport d’Heathrow au mois d’octobre pour de « graves lacunes » dans ses procédures de protection des données.

Elle ajoute que les gouvernements, à cet égard, planifient de nouvelles règles de protection des données en gardant le consommateur à l’esprit. Et les entreprises devraient suivre cet exemple.

Législation

Elle pose la question : « Comment pouvons-nous inclure les concepts d’éthique, de protection des données et de protection de la vie privée dès la conception pour garantir des effets positifs à long terme, à la fois pour l’industrie et pour le consommateur ? À mon sens, le consommateur doit être la priorité car c’est comme cela que nous assurerons la pérennité du marché. »

« Les technologies de l’économie numérique sont en perpétuelle mutation et il nous faut également voir comment évaluer l’impact à long terme. »

L’approche à plusieurs niveaux de Penta en matière de sécurité.

Penta déploie une multitude de mesures de sécurité et des protocoles d’accès rigoureux pour garantir la sécurité des données de ses clients, comme l’explique Hossein Fezzazi, directeur de l’exploitation :

Hossein Fezzazi, directeur de l’exploitation chez Penta

« Nous maintenons plusieurs pare-feu et autres programmes de sécurité sur nos serveurs, chacun avec un niveau de sécurité différent, afin de garantir des couches de sécurité supplémentaires actives au cas où l’un des pare-feu serait corrompu.

D’autre part, nos clients ont la possibilité de choisir les personnes qui auront accès à leurs serveurs et quelles habilitations de sécurité seront nécessaires. De plus, nous proposons également de transmettre des rapports réguliers ou en temps-réel aux clients afin de les informer de tentatives d’accès à leurs données.

Ce multiples couches de logiciels de sécurité, ces critères prédéfinis de contrôle d’accès aux données de nos clients et ces rapports signalant les tentatives d’accès permettent à Penta de fournir un système de sécurité multi-niveau qui garantit la sécurité de nos clients et de leurs données. »

Le Commissariat à l’information britannique impose des amendes conséquentes

 Les ministres britanniques prennent Zuckerberg pour cible
 Le gouvernement exige des réponses de la part du patron de Facebook 
 The Guardian 

 Amende maximale imposée à Facebook
 Amende de 500 000 livres sterling imposée au géant des réseaux sociaux
 ICO.org 

 Uber victime d’une fuite de données colossale
 2,7 millions de comptes Uber britanniques piratés
 Which?