Crypter ou ne pas crypter : telle n\u2019est plus la question au Danemark, o\u00f9 de nouvelles interpr\u00e9tations du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) marquent l\u2019histoire du cryptage. Depuis le 1er janvier 2019, toutes les organisations travaillant \u00e0 quelque titre que ce soit avec le Danemark doivent d\u00e9sormais appliquer un cryptage acceptable lors de la communication de donn\u00e9es sensibles.<\/p>\n
Bien que le RGPD s\u2019applique \u00e0 tous les \u00c9tats membres de l\u2019UE et \u00e0 leurs citoyens, quel que soit leur lieu de r\u00e9sidence, chaque pays a une interpr\u00e9tation unique des parties sp\u00e9cifiques du r\u00e8glement. Dans le cas du Danemark, une d\u00e9finition plus litt\u00e9rale de l\u2019article 9 du RGPD, portant sur le \u00ab traitement de cat\u00e9gories particuli\u00e8res de donn\u00e9es personnelles \u00bb, a \u00e9t\u00e9 adopt\u00e9e. En cons\u00e9quence, toutes les donn\u00e9es sensibles en transit relevant de la juridiction danoise doivent \u00eatre prot\u00e9g\u00e9es, ce qui signifie un cryptage obligatoire des e-mails.<\/p>\n
Toute organisation exer\u00e7ant des activit\u00e9s au Danemark ou impliquant des citoyens danois, y compris en tant que tiers, doit prot\u00e9ger les donn\u00e9es personnelles avec un TLS s\u00e9curis\u00e9 ou un cryptage de bout en bout. Mais la mani\u00e8re dont vous utilisez les mesures de protection des donn\u00e9es est \u00e9galement importante. Le TLS opportuniste, par exemple, o\u00f9 les connexions infructueuses reviennent \u00e0 du texte clair, n’offre pas une protection ad\u00e9quate. Les non-respects des nouvelles r\u00e8gles peuvent \u00eatre sanctionn\u00e9s ou, pire, \u00eatre lourdement amend\u00e9s apr\u00e8s une violation. Cette nouvelle \u00e9volution du RGPD devrait inciter d’autres pays de l’UE \u00e0 adopter des mesures similaires.<\/p>\n
Quelles mesures une organisation peut-elle prendre ?<\/p>\n
Depuis l’entr\u00e9e en vigueur du RGPD en mai dernier, le message europ\u00e9en est clair et simple : prot\u00e9gez les donn\u00e9es personnelles ou faites des affaires ailleurs. Et, en adoptant des politiques proactives de confidentialit\u00e9 d\u00e8s la conception, en utilisant le RGPD comme base, une organisation peut s’assurer qu’elle est conforme dans l’UE et partout ailleurs o\u00f9 des politiques de confidentialit\u00e9 similaires existent. Par cons\u00e9quent, cette derni\u00e8re \u00e9volution danoise doit \u00eatre consid\u00e9r\u00e9e comme un avantage concurrentiel, et non comme un obstacle.<\/p>\n
Si un syst\u00e8me ferm\u00e9 peut th\u00e9oriquement fonctionner pour les entreprises danoises qui interagissent uniquement avec des Danois, cet \u00e9tat d’esprit peut entra\u00eener des probl\u00e8mes de compatibilit\u00e9 d\u00e8s que l’activit\u00e9 est men\u00e9e \u00e0 l’\u00e9tranger. Une plateforme de messagerie s\u00e9curis\u00e9e et flexible peut aider \u00e0 \u00e9viter les probl\u00e8mes de compatibilit\u00e9 et \u00e0 maintenir la conformit\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"
Crypter ou ne pas crypter : telle n\u2019est plus la question au Danemark, o\u00f9 de nouvelles interpr\u00e9tations du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) marquent l\u2019histoire du cryptage.\u2026<\/p>\n","protected":false},"author":2,"featured_media":100574,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_wpcom_ai_launchpad_first_post":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[217],"tags":[],"class_list":["post-107952","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compliance-fr"],"acf":[],"yoast_head":"\n