Confidentialité des données : Ce que vous devez savoir et comment commencer
Aug 8, 2019
La confidentialité des données régit la manière dont les organisations collectent, stockent et utilisent des informations personnelles telles que les PII, PHI et les dossiers financiers, tandis que la protection des données fait respecter les contrôles de sécurité qui les protègent. Des réglementations mondiales telles que le GDPR, HIPAA et le CCPA exigent la conformité, faisant de la confidentialité à la fois un impératif juridique et commercial. Une confidentialité des données efficace commence par la découverte et la classification des données, l'application du principe de moindre privilège, des contrôles d'accès solides, des politiques de rétention et une formation continue des utilisateurs.
La confidentialité des données est une préoccupation publique majeure de l'ère numérique, en partie parce que les data breaches continuent de révéler les données personnelles de millions de personnes. Même une seule violation peut avoir des impacts graves : les individus peuvent subir un vol d'identité ou du chantage, tandis que les entreprises risquent des coûts financiers ainsi que des dommages à la confiance du public, des investisseurs et des clients.
Trouver un équilibre entre la nécessité d'utiliser des données personnelles à des fins commerciales et le droit à la vie privée des individus est un défi. Cet article examine l'importance de la confidentialité des données, comment elle est liée à la protection des données, quelles réglementations de conformité se concentrent sur la protection de la confidentialité des données et ce que vous devriez considérer lors de l'adoption d'une politique de confidentialité des données.
Contenu connexe sélectionné :
Qu'est-ce que la confidentialité des données et quelles données sont concernées ?
La confidentialité des données, ou la confidentialité de l'information, signifie traiter toutes les données liées à l'identité d'une personne dans le respect de la confidentialité et de l'anonymat.
Partager sur
En savoir plus
À propos de l'auteur
Dirk Schrader
Vice-président de la Recherche en Sécurité
Dirk Schrader est un Resident CISO (EMEA) et VP of Security Research chez Netwrix. Fort d'une expérience de 25 ans dans la sécurité informatique avec des certifications telles que CISSP (ISC²) et CISM (ISACA), il œuvre pour promouvoir la cyber résilience comme approche moderne pour faire face aux menaces cybernétiques. Dirk a travaillé sur des projets de cybersécurité dans le monde entier, commençant par des rôles techniques et de support au début de sa carrière, puis évoluant vers des postes de vente, marketing et gestion de produit chez de grandes multinationales ainsi que dans de petites startups. Il a publié de nombreux articles sur la nécessité de s'attaquer à la gestion des changements et des vulnérabilités pour atteindre la cyber résilience.
En savoir plus sur ce sujet
Les cinq prochaines minutes de conformité : construire une sécurité des données axée sur l'identité à travers l'APAC
Lois sur la confidentialité des données par État : Différentes approches de la protection de la vie privée
Exemple d'analyse des risques : Comment évaluer les risques
Le Triangle CIA et son application dans le monde réel
Qu'est-ce que la gestion des documents électroniques ?