Publicité en cours de chargement...
Passer le cap du RGPD grâce à la certification
L’échéance du 25 mai 2018 approche mais cette date ne doit pas être perçue comme une date couperet. C’est le message qu’a répété le secrétaire générale de la CNIL, Jean Lessi, le 15 novembre à l’occasion de l’évènement organisé à Station F par AFNOR Certification et ses partenaires.
Faut-il comprendre que la mise en conformité au RGPD peut attendre ? Absolument pas. Le message de la CNIL a été très clair : en 2018, les organismes doivent s’être engagés dans une démarche de conformité et avoir franchi une première marche. . Pour démontrer qu’une première étape structurante a été franchie et, surtout, qu’une démarche pérenne est engagée, le choix d’obtenir une certification RGPD va représenter un outil idéal pour créer un écosystème de confiance.
La certification RGPD
L’article 42 du Règlement européen sur la protection des données personnelles prévoit la certification de la protection des données personnelles par un organisme agrée. Cette certification vise à faire constater par un organisme de certification que des mesures techniques et organisationnelles appropriées ont été mises en place pour le respect des obligations incombant au responsable du traitement ou à un sous-traitant.
Ainsi, l’audit de certification AFAQ Protection des données personnelles d’AFNOR Certification porte sur le socle du RGPD. Celui-ci n’est pas si différent de l’actuelle loi française « Informatique et libertés ». Par exemple, le contrôle porte sur l’exhaustivité du registre des traitements, la gestion des demandes d’effacement des données ou encore le cadre d’intervention des personnes impliquées dans la protection des données personnelles, le délégué à la protection des données personnelles lorsqu’une personne est nommée.
Plus fondamentalement, la certification vient apporter un cadre structurant aux nouveautés apportées par le RGPD : privacy-by-design, privacy-by-default et privacy impact assessment (PIA). Par exemple, à quelle occasion et comment est évaluée la pertinence des mesures de sécurité pour les nouveaux projets impliquant le traitement de données personnelles ? Quelles méthodes ont-été mises en place pour assurer la minimisation des données collectées ? Face à ces nouvelles exigences, la recherche de la meilleure réponse importe moins qu’un plan d’action fondé un état de lieux clair où les actions les plus prioritaires ont été traitées.
Se préparer à la certification
La certification AFAQ Protection des données personnelles permettra de garantir le respect des grands principes de responsabilité (accountability) pour la protection des données. Elle sera proposée dès publication de la procédure d’agrément.
Crédits photos : AdobeStock, ktsdesign
Avez-vous apprécié ce contenu ?
A lire également.
BRISS : Transformer la crise hospitalière en levier de résilience
18 nov. 2025 - 09:35,
Actualité
- Rédaction, DSIHLa plateforme BRISS, portée par l'ARS et la FHF Bourgogne-Franche-Comté, révolutionne la formation des établissements de santé en France en proposant des séries immersives inspirées de crises réelles comme la cyberattaque du CH de Pontarlier en octobre 2025.
Digressions sur la cyber et les enjeux climatiques
17 nov. 2025 - 20:53,
Tribune
-Cela nous pendait au nez : l’époque est aux questions semi-existentielles sur les enjeux climatiques, et la cyber, longtemps restée à l’écart, voit le sujet arriver par différentes sources et sous différentes formes, dont l’amendement sur les enjeux climatiques de la 27001.
Santé et cybersécurité : à la Journée SSI Santé, Judith Nicogossian rappelle que la résilience commence par l’humain
17 nov. 2025 - 15:08,
Actualité
- Rédaction, DSIHC’est lors de la conférence de clôture de la Journée SSI Santé organisée par l’APSSIS, le 13 novembre 2025, que Judith Nicogossian, anthropobiologiste et spécialiste des interactions humain-technologie, a livré un message sans détour : dans les établissements de santé, la cybersécurité ne peut plus ...
Des milliers de médecins paralysés par une cyberattaque sur un logiciel de gestion
17 nov. 2025 - 11:14,
Actualité
- Rédaction, DSIHUn logiciel médical utilisé par 23 000 professionnels de santé a été pris pour cible par une cyberattaque d’ampleur, privant médecins et soignants de leurs outils numériques pendant plusieurs jours. Un retour forcé aux méthodes traditionnelles qui met en lumière la vulnérabilité croissante du secteu...
