Vous avez des données danoises ? Le cryptage des e-mails est désormais obligatoire au Danemark

Conformité    | 15 février 2019

Crypter ou ne pas crypter : telle n’est plus la question au Danemark, où de nouvelles interprétations du Règlement général sur la protection des données (RGPD) marquent l’histoire du cryptage. Depuis le 1er janvier 2019, toutes les organisations travaillant à quelque titre que ce soit avec le Danemark doivent désormais appliquer un cryptage acceptable lors de la communication de données sensibles.

Pourquoi le Danemark ?

Bien que le RGPD s’applique à tous les États membres de l’UE et à leurs citoyens, quel que soit leur lieu de résidence, chaque pays a une interprétation unique des parties spécifiques du règlement. Dans le cas du Danemark, une définition plus littérale de l’article 9 du RGPD, portant sur le « traitement de catégories particulières de données personnelles », a été adoptée. En conséquence, toutes les données sensibles en transit relevant de la juridiction danoise doivent être protégées, ce qui signifie un cryptage obligatoire des e-mails.

Qu’est-ce que cela signifie pour les entreprises danoises ?

Toute organisation exerçant des activités au Danemark ou impliquant des citoyens danois, y compris en tant que tiers, doit protéger les données personnelles avec un TLS sécurisé ou un cryptage de bout en bout. Mais la manière dont vous utilisez les mesures de protection des données est également importante. Le TLS opportuniste, par exemple, où les connexions infructueuses reviennent à du texte clair, n’offre pas une protection adéquate. Les non-respects des nouvelles règles peuvent être sanctionnés ou, pire, être lourdement amendés après une violation. Cette nouvelle évolution du RGPD devrait inciter d’autres pays de l’UE à adopter des mesures similaires.

Quelles mesures une organisation peut-elle prendre ?

Depuis l’entrée en vigueur du RGPD en mai dernier, le message européen est clair et simple : protégez les données personnelles ou faites des affaires ailleurs. Et, en adoptant des politiques proactives de confidentialité dès la conception, en utilisant le RGPD comme base, une organisation peut s’assurer qu’elle est conforme dans l’UE et partout ailleurs où des politiques de confidentialité similaires existent. Par conséquent, cette dernière évolution danoise doit être considérée comme un avantage concurrentiel, et non comme un obstacle.

Si un système fermé peut théoriquement fonctionner pour les entreprises danoises qui interagissent uniquement avec des Danois, cet état d’esprit peut entraîner des problèmes de compatibilité dès que l’activité est menée à l’étranger. Une plateforme de messagerie sécurisée et flexible peut aider à éviter les problèmes de compatibilité et à maintenir la conformité.