Sécurité info - Page 32

Juste que dans la nouvelle législation, il y a toute une partie à prendre en compte dès le début de la réflexion des traitements (et des applis/données associées) qui doit être fait, y compris concernant la sécurité.
C'est pas plus mal (c'est même plutôt bien), mais je vois difficilement comment l'ajouter à ma charge de bulot :/

Genre, avec 80 tu peux gérer ça parfaitement

quelle législation ?

la loi de la

elle expire ce soir ! c'est bon !

Flan > Le RGDP (et la suppression du CIL au profit du DPO)

bon, on va dire que je ne suis pas concerné

url ?

www.google.fr ?

(et dans les grandes lignes, qu'est-ce que ça donne ? )

www.google.fr ?

ou .com

pourquoi pas

Dans les grandes lignes, la réflexion sur la protection des données doit être en amont, la CNIL n'est plus dans un mode pédagogique mais répressif, et les sanctions maximales sont bien au-delà des limites actuelles (ce qui permettra d'avoir un très gros levier pour Gogle & ali).

c'est pas plus mal

et qu'est-ce que ça change, concrètement ?

rien sans doute, si c'est pas appliqué

En cas de contrôle ou de plainte, il faut pouvoir prouver qu'on a bien fait tout ça. Et puis on ne déclare plus rien à la CNIL, il faut faire tout le travail en interne et toute structure publique ou privée doit avoir un DPO (externe, interne ou mutualisé).

tiens, faudrait que je regarde quand même, peut-être

Ah oui, ça a l'air pratique...

pénible, surtout

aussi, oui

flan > t'es CIL ?

(enfin bon, je regarderai ça plutôt, j'ai déjà quelques réglementations très pénibles à respecter)

Ah ?

Oui avec de la traçabilité pour *tout*

y compris pour le papier

Ah, mais t'as le mot de passe root, alors tu peux tout changer en mode

justement, c'est un des problèmes qui reste (équipe trop petite)

Pas la possibilité d'avoir des doubles contrôle dans ces cas, je comprends, même souci ici (mais contraintes moins fortes dans 95% du temps).