Informations personnelles et cybersécurité - Le risque par essence indissociable
Résumé
Piratage de comptes AMELI PRO concernant de plus de 500 000 citoyens en France, diffusion de données de vaccination en Belgique, perte de données par Facebook, l’actualité récente démontre hélas que les fuites de données personnelles sont légions et que ce sujet ne peut être laissé à l’entière discrétion des organisations.
Le droit intervient donc à travers notamment une obligation de sécurité imposée par le règlement général sur la protection des données (RGPD). L’objectif est ici de protéger les utilisateurs mais aussi les activités des entreprises et des organismes du secteur public. Pour se faire, le RGPD se fonde sur une approche de gestion des risques, laquelle impose de mener des analyses d’impact relatives aux données personnelles et d’être en mesure de démonter que les risques sont correctement atténués. Ces analyses d’impact sont d’autant plus importantes que l’Union européenne déploie actuellement des systèmes d’information à grande échelle.
En particulier, la révision du règlement eIDAS vise à mettre en place des portefeuilles d’identités numériques utilisable partout en Europe, disponibles via les smartphones dans lesquels seraient stockées nos identités numériques nationales, nos données personnelles et divers justificatifs (permis de conduire, pass sanitaires ...). Si cette identification à distance permettrait d’assurer la continuité d’activité dans une multitude de contextes, encore faut-il que le niveau de sécurité assuré soit à la hauteur des enjeux, notre identité constituant un point critique, déterminant de notre vie sociale.
Origine | Fichiers produits par l'(les) auteur(s) |
---|