Pages
Une palette de sanctions
La première sanction est l’avertissement avec ou sans publicité. La sanction peut paraître théorique ou sans ampleur. C’est une erreur, car la Cnil n’hésite pas à accompagner l’avertissement non seulement…
Y compris pénales !
Mais la palette des sanctions ne s’arrête pas là car la Loi n’a pas abrogé les sanctions pénales qui peuvent être appliquées par les tribunaux de l’ordre judiciaire. Il y…
La protection du Dsi
On le voit donc bien, ces différentes sanctions ne devraient pas atteindre le DSI à titre personnel car elles concernent l’entreprise seule. Mais la qualité professionnelle du DSI pourrait être…
Evaluer le coût du privacy
“Avec le cloud nous passons à l’étape au-dessus de la simple sécurité des données personnelles. Ainsi aujourd’hui, on note de plus en plus la présence de l’ISO 27001 sur les…
Le rôle du service juridique devient incontournable
“Le cloud va forcer (les entreprises) à être plus “standard”, à être plus dans la légalité, par exemple, mieux respecter la CNIL” déclare Bernard Huc (Enterprise Architecture & Cloud Certified…
Où sont stockées mes données ?
“Refusez les prestataires qui ne veulent pas dire où sont stockées les données” prévient Bernard Huc. C’est une question que toute entreprise qui veut faire du cloud doit poser aux…
La gestion des données personnelles
Si jusqu’à présent, le SI prenait des libertés avec la gestion des données personnelles et des données ayant une contrainte de stockage dans le temps, le cloud doit inciter le…
Un service cloud soumis aux lois canadiennes
La vraie question est de savoir quel risque industriel encourt l’entreprise et quelle confiance on peut avoir à l’égard du réseau ou du cloud externe. Comme l’indique Bernard Huc, “qu’est-ce…
En Saas, garder les données chez soi
Un des problèmes vient aussi de l’externalisation parfois trop massive de données ERP, CRM, paie, voire, RH. Ce n’est pas forcément très conforme. Même si aujourd’hui, les principaux acteurs du…
Les risques d'anarchie de l'administration et de l'usage
Avant le Smartphone, le système d’information était contrôlé et seul le service informatique autorisait ou non tel matériel, tel logiciel. Désormais, avec la frontière toujours plus mince entre personnel et…






