Conformité RGPD : Confidentialité des données dès la conception avec chiffrement et contrôle d’accès
Si les organisations ne chiffrent pas les informations personnelles identifiables (PII) lors de leur stockage ou de leur partage, elles mettent en péril la vie privée des consommateurs et s’exposent à une violation de données ou à une non-conformité au RGPD. Kiteworks protège les PII des consommateurs européens grâce au chiffrement AES-256 bits pour les données au repos et TLS 1.2 pour les données en transit. Les fonctions avancées de chiffrement incluent un module validé FIPS 140-2 Niveau 1 et une passerelle de protection des e-mails (EPG) qui applique automatiquement un chiffrement basé sur des règles pour protéger les PII en transit de bout en bout. La propriété exclusive des clés de chiffrement vous permet de décider quand les faire tourner, garantissant qu’aucun tiers, pas même Kiteworks, n’accède à vos données. Des contrôles d’accès granulaires définissent et appliquent des autorisations selon les rôles pour limiter et restreindre l’accès aux PII. Exigez que les membres d’un projet ou les destinataires de fichiers vérifient leur identité via l’authentification multifactorielle. Appliquez votre DLP au trafic sortant et vos solutions anti-malware et anti-phishing au trafic entrant. Les innovations SafeVIEW et SafeEDIT en matière de GDN permettent la visualisation et l’édition dynamiques complètes des fichiers, garantissant que les actifs sensibles ne quittent jamais le serveur centralisé protégé.
EN SAVOIR PLUS SUR LES FONCTIONS DE CHIFFREMENT DES E-MAILS DE KITEWORKS
Conformité RGPD : Visibilité totale sur chaque échange de PII avec un reporting détaillé
Les entreprises qui visualisent et contrôlent chaque fichier contenant des PII assurent une gouvernance efficace des données, respectent les standards de confidentialité tels que le NIST Cybersecurity Framework (CSF) et réduisent plus efficacement les risques de violation de données. Kiteworks offre une visibilité unifiée sur chaque fichier contenant des PII entrant, circulant ou quittant votre organisation. Surveillez et tracez toutes les données stockées dans les systèmes ECM sur site et cloud connectés tels que OneDrive et Box. Toutes les activités sur les fichiers—qui partage quoi, avec qui, quand et comment—sont documentées dans des rapports détaillés permettant une analyse au niveau du fichier. Les journaux d’audit détaillés enregistrent toutes les activités sur les fichiers et s’intègrent à votre solution SIEM, ce qui permet l’analyse forensique, l’eDiscovery et la preuve de conformité RGPD. Enfin, les rapports de conformité prêts à l’audit en un clic offrent une visibilité détaillée sur la configuration du système et les paramètres de sécurité, facilitant ainsi les audits RGPD.
EN SAVOIR PLUS SUR LES FONCTIONS DE VISIBILITÉ ET DE TRAÇABILITÉ DE KITEWORKS
Conformité RGPD : Protégez la confidentialité à chaque e-mail et transfert de fichier
En partageant les PII de façon sécurisée, les entreprises garantissent le respect des droits des résidents européens, tels que le droit à la vie privée et à la protection des données, conformément au RGPD. Kiteworks vous permet de définir des règles administratives granulaires et évolutives ainsi que des contrôles d’accès stricts basés sur des autorisations selon les rôles (manager, collaborateur, téléchargeur, consultation seule). Kiteworks propose également le verrouillage de fichiers, limitant l’accès à un utilisateur à la fois. Les fichiers sont protégés par le chiffrement AES-256 au repos et TLS 1.2 en transit. De plus, l’authentification multifactorielle empêche tout accès non autorisé aux e-mails et fichiers contenant des PII. Vous pouvez exiger l’authentification multifactorielle pour tous les utilisateurs, seulement pour certains profils ou dans des conditions spécifiques, par exemple lors d’un accès depuis un réseau inconnu. Toutes les interactions MFA, comme toutes les activités sur les fichiers, sont consignées et exportables vers un serveur syslog et lisibles par des solutions SIEM telles que Splunk, LogRhythm et ArcSight.
EN SAVOIR PLUS SUR LES FONCTIONS DE CONFIDENTIALITÉ DES E-MAILS ET FICHIERS DE KITEWORKS
Conformité RGPD : Être conforme au droit à l’oubli
En respectant l’exigence du RGPD relative au droit à l’oubli, les entreprises prouvent qu’elles respectent les droits des personnes à la vie privée et à la protection des données, tout en évitant la critique publique, les litiges et les risques juridiques. Kiteworks aide les organisations à être conformes au droit à l’oubli du RGPD. Les organisations peuvent définir des règles de conservation des données, spécifiant la durée de stockage des données personnelles et le moment de leur suppression définitive. Kiteworks offre une plateforme centralisée où toutes les PII sont stockées, ce qui permet d’identifier toutes les données détenues sur un individu. Si une personne demande à exercer son droit à l’oubli, Kiteworks permet à l’organisation de fournir ou de supprimer toutes les données concernées en un seul clic. Toutes les suppressions de données sont tracées et auditées.
Questions Fréquemment Posées
La conformité RGPD fait référence au respect des règles énoncées dans le Règlement général sur la protection des données (RGPD), une loi complète sur la confidentialité des données en vigueur au sein de l’Union européenne (UE). Ce règlement fournit des lignes directrices sur la manière dont les données personnelles des citoyens et résidents de l’UE doivent être collectées, traitées, stockées et partagées par les organisations, qu’elles soient basées dans l’UE ou ailleurs. Pour être conforme, es organisations doivent prendre des mesures de sécurité pour protéger les données personnelles des citoyens et des résidents de l’UE et respecter leur droit à la vie privée.
Le RGPD repose sur un ensemble de principes relatifs à la manière dont les données à caractère personnel doivent être traitées. Objectif : garantir que les organisations traitent les données personnelles des citoyens et des résidents de l’UE de manière équitable, transparente et sécurisée.
Voici les trois grands principes du RGPD :
- Légalité, équité et transparence : les organisations doivent traiter les données à caractère personnel de manière licite, loyale et transparente. Cela implique de fournir aux individus des informations claires et concises sur la manière dont leurs données seront traitées.
- Limitation des finalités : les données à caractère personnel doivent être collectées et traitées à des fins spécifiques, explicites et légitimes. Les organisations ne doivent pas traiter les données à caractère personnel d’une manière incompatible avec ces finalités.
- Minimisation des données : les organisations doivent collecter et traiter uniquement les données à caractère personnel qui leur sont nécessaires et veiller à ce que les données soient exactes et à jour.
Les organisations peuvent prendre un certain nombre de mesures pour protéger les données à caractère personnel des citoyens et résidents de l’UE et respecter leur droit à la vie privée. Cela peut comprendre la mise en œuvre de politiques et de procédures de protection des données, la nomination d’un responsable de traitement des données personnelles et la réalisation d’évaluations régulières de l’impact sur la protection des données.
Parmi les mesures à prendre pour se conformer au RGPD, citons :
- Examiner et mettre à jour les politiques et procédures de protection des données pour s’assurer qu’elles sont conformes aux exigences du RGPD.
- Mettre en œuvre des mesures techniques et organisationnelles appropriées, telles que le chiffrement, les contrôles d’accès et la pseudonymisation, afin de garantir la sécurité des données à caractère personnel.
- Veiller à ce que les personnes aient accès à leurs données personnelles et puissent exercer leurs droits en vertu du RGPD, tel que le droit à l’effacement et/ou au déréférencement.
- Réaliser des audits réguliers des activités de traitement des données afin d’identifier les points d’amélioration.
- S’assurer que les prestataires externes, tels que les fournisseurs de services cloud, sont conformes au RGPD et disposent de garanties appropriées pour protéger les données à caractère personnel.
- Élaborer un plan de réponse aux incidents pour gérer les violations de données et l’accès non autorisé aux données à caractère personnel.
- Conserver la documentation et les enregistrements des activités de traitement des données pour démontrer la conformité au RGPD.
Une analyse d’impact est un processus d’identification et d’évaluation des risques de violation de la confidentialité associés à une activité particulière de traitement des données. Le RGPD exige une AIPD pour certains types d’activités de traitement susceptibles d’entraîner un risque élevé pour les droits à la vie privée des citoyens et des résidents de l’UE.
Oui, les entreprises américaines doivent se conformer au RGPD si elles traitent des données à caractère personnel de citoyens et de résidents de l’UE. En fait, toute entreprise, quel que soit son lieu de constitution, doit se conformer au RGPD si elle traite, détient ou partage des données à caractère personnel de citoyens et de résidents de l’UE.