Entre l’analyse, l’expérience utilisateur et l’engagement client automatisé, il semble y avoir de nouvelles façons de transformer les données en argent chaque jour. Mais plus une ressource est précieuse, plus vous devez protéger la vôtre. À cette fin, nous examinerons la confidentialité des données/informations, la politique publique et ce que tout cela signifie pour l’aspect pratique de vos mesures de confidentialité et de sécurité.
Qu’est-ce que la confidentialité des informations/données ?
La confidentialité des informations ou la confidentialité des données (les termes sont essentiellement interchangeables) signifie traiter avec soin certains types d’informations critiques afin qu’elles ne soient pas partagées, volées ou divulguées par inadvertance. La plupart des entreprises sont principalement concernées par le maintien de la confidentialité des informations personnelles sur la santé (PHI) et des informations personnellement identifiables (PII), en particulier les données bancaires, les données de carte de crédit, les dossiers médicaux, les numéros de sécurité sociale et les informations financières.
Cependant, nous vous invitons à adopter une norme plus large et qui devient la norme de l’industrie pour les meilleures pratiques : appliquer les principes de confidentialité des données à toutes les informations dont votre organisation a besoin pour fonctionner. Cela inclut les finances de l’entreprise, les données de développement, la recherche exclusive ou sous licence, et tout ce dont vous ressentiriez la perte.
L’importance de la confidentialité des informations pour votre entreprise
La confidentialité des informations est quelque peu instinctive – l’expression Ce n’est pas vos affaires vient à l’esprit. Ne pas contrôler l’accès aux données essentielles à vos activités commerciales pourrait exposer votre organisation, vos partenaires commerciaux et même vos clients à un risque de fraude, d’usurpation d’identité ou simplement d’embarras public.
Une fuite de vos données propriétaires pourrait voir vos secrets commerciaux les plus importants tomber entre les mains de vos concurrents. Il pourrait voir votre ennemi utiliser votre livre de jeu pour déjouer vos mouvements commerciaux tactiques ou stratégiques.
Les lois sur la protection des données et la confidentialité des données ne vont pas plus loin. En conséquence, vous devez adopter une politique de confidentialité qui va au-delà du strict minimum établi par les lois et règlements. Et envisagez d’adopter un état d’esprit de politique de confidentialité où même les détails de vos politiques sont sur la base du besoin de savoir.
Qui a besoin de la confidentialité des données ?
La réponse courte est tout le monde. Dans l’ensemble, vous avez besoin d’une sorte de confidentialité des informations pour votre entreprise – même un stand de limonade a ses secrets.
La réponse la plus longue est que même si vous pensez que vous n’avez aucune donnée qui serait attrayante pour les escrocs, les voleurs et les fauteurs de troubles numériques (vous auriez tort, soit dit en passant), vos clients, vos clients, vos fournisseurs et vos partenaires commerciaux tous s’attendent à ce que les informations que vous détenez à leur sujet restent privé. Ne pas le faire peut entraîner une perte dévastatrice de confiance et de bonne volonté.
Se conformer aux réglementations
Le respect de la confidentialité des informations est un très gros problème dans le monde des affaires aujourd’hui. Chaque industrie et chaque pays a son propre ensemble de meilleures pratiques et de multiples régimes réglementaires, qui se chevauchent souvent, auxquels ils doivent se conformer. Vous trouverez ci-dessous une brève description de chacune des réglementations les plus largement applicables :
RGPD
Le Règlement général sur la protection des données (GDPR) est entré en vigueur dans toute l’Europe en 2018. De manière significative, il affecte les entreprises qui font simplement des affaires en Europe, quel que soit leur siège social. Cela lui donne une portée véritablement mondiale. Si un magasin au Canada expédie une commande à un client en Irlande, il doit se conformer aux réglementations GDPR.
Le GDPR établit des principes qui dictent comment stocker, transmettre et gérer les données. Au sens le plus large, les organisations qui collectent des données doivent le faire de manière légale, équitable et transparente. Les données doivent être minimales, adaptées uniquement à certaines fins, exactes et stockées uniquement pour une durée limitée. Il doit être sécurisé et l’entreprise qui le stocke est responsable des manquements à l’un de ces principes.
CCPA
Le Loi californienne sur la protection des consommateurs (CCPA) protège les droits à la vie privée des résidents de Californie. Comme le RGPD, il s’adresse aux organisations faisant affaire avec des résidents de Californie, où qu’ils se trouvent. Ses principes fondamentaux incluent le droit de refuser la vente de données, le droit d’accéder aux données vous concernant et de les effacer, ainsi que l’obligation d’atténuer les vulnérabilités du système de données.
COPPA
Le Loi sur la protection de la vie privée en ligne des enfants (COPPA) est appliquée par la Federal Trade Commission des États-Unis. Cela limite considérablement la façon dont les développeurs d’applications et les entreprises en ligne peuvent traiter les informations des utilisateurs de moins de 13 ans. Au cœur se trouve le droit des parents de contrôler la collecte de données sur leurs enfants via des applications. Encore une fois, cela affecte les entreprises étrangères qui ont un public aux États-Unis.
LPRPDE
Le Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est un règlement canadien qui oblige les organisations à obtenir le consentement d’une personne avant de recueillir, de divulguer ou même d’utiliser des renseignements personnels la concernant. Il permet aux gens de voir les informations personnelles que l’organisation couverte détient sur eux et de les contester en termes d’exactitude. La LPRPDE empêche également les organisations d’utiliser les informations à une nouvelle fin sans obtenir un nouveau consentement spécifique et exige que ces organisations gardent les informations en sécurité.
Sécurité des données vs confidentialité des données
Confidentialité des données/confidentialité des informations consiste à s’assurer que les individus ont et conservent un contrôle significatif sur leurs données. Cela leur permet de limiter la manière dont les entreprises peuvent les partager et les utiliser.
En comparaison, la sécurité des données signifie protéger les données contre l’accès, le vol ou la corruption aussi longtemps que votre organisation les conserve.
Types de sécurité des données
Il y a sept noyaux technologies de sécurité des données en usage aujourd’hui. Il s’agit notamment des pare-feu, des mesures d’authentification et d’autorisation, chiffrementle masquage des données, la sécurité basée sur le matériel, les efforts de sauvegarde et de résilience des données et l’effacement des données.
La sécurité des données est plus importante que jamais et de nombreuses technologies sont utilisées pour garantir la sécurité de toutes les données.
Par exemple, les pare-feu agissent comme une barrière entre les bases de données internes d’informations sensibles et l’environnement externe. Des mesures d’authentification et d’autorisation, ainsi que le cryptage, peuvent être utilisés pour restreindre l’accès au seul personnel autorisé.
Le masquage des données empêche les utilisateurs non autorisés de voir les données confidentielles, tandis que la sécurité basée sur le matériel aide à protéger les éléments physiques tels que les ordinateurs ou les téléphones portables.
Les efforts de sauvegarde et de résilience des données aident à restaurer les données perdues ou corrompues. En revanche, l’effacement des données promet une véritable tranquillité d’esprit. Si les données sensibles sont effacées, personne ne peut y accéder, les modifier ou les supprimer de manière non autorisée.
Dernières pensées
La confidentialité des données est importante pour les entreprises de toutes tailles. Comprendre ce qu’est la confidentialité des données et en quoi elle diffère de la sécurité des données peut aider les propriétaires d’entreprise à s’assurer qu’ils prennent les mesures nécessaires pour protéger les informations de leurs clients. Il existe un certain nombre de lois et de réglementations régissant la confidentialité des données, il est donc important d’en être conscient lors de la collecte et du stockage des informations sur les clients.
Liquid Web prend au sérieux la confidentialité et la sécurité des données et propose un certain nombre de fonctionnalités pour protéger vos données. Pour en savoir plus sur la manière dont nous pouvons vous aider à protéger vos données, contact eux aujourd’hui.