RGPD, PCA/PRA : Les enjeux de la récupération de données

enjeux-récupération-données

La récupération de données pose de véritables défis à l’entreprise. L’entrée en vigueur du RGPD (Règlement Général sur la Protection des Données) et les enjeux des PCA/PRA la placent au cœur de la gouvernance des Systèmes d’Information (SI). Et l’existence-même de l’entreprise peut en dépendre.

RGPD : obligations légales et récupération de données

Le RGPD , réglementation européenne sur la protection des données à caractère personnel avec une entrée en vigueur le 25 mai 2018, n’est pas une directive mais a bel et bien force de loi ! A ce titre, les sanctions encourues par la CNIL pour infraction peuvent s’élever jusqu’à 20 millions d’euros ou 4% du chiffre d’affaire de l’entreprise.

La portée du RGPD ne doit pas être sous-estimée : il considère comme donnée à caractère personnel toute information se rapportant à une « personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (…). » (art. 4(1)). Les moindres références client, informations RH, données associées à un badge numérique, etc. constituent donc des données personnelles.

Afin de se conformer au RGPD, les entreprises doivent donc prendre toutes les mesures nécessaires pour sécuriser le traitement des données à caractère personnel. Cela inclut « la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle » (art. 5(1)f)). Au-delà de la protection des données, le RGPD prévoit que l’entreprise mette en œuvre « des moyens permettant de rétablir la disponibilité des données à caractère personnel et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique » (art. 32(1)c)).

La récupération de données au cœur des PCA/PRA

La récupération de données n’est donc en rien une composante anecdotique du RGPD. Outre les dispositions de l’article 32, le RGPD enjoint les entreprises à déclarer auprès de la CNIL tout incident impliquant une violation de données à caractère personnel. Cette déclaration obligatoire doit, entre autres, « décrire les mesures prises ou que le responsable du traitement propose de prendre pour remédier à la violation de données à caractère personnel, y compris, le cas échéant, les mesures pour en atténuer les éventuelles conséquences négatives » (art. 33(3)d)).

La confidentialité, l’intégrité, la disponibilité et la résilience des données telles que définies par le RGPD influent désormais sur la politique de gestion des risques de l’entreprise. Elles conditionnent également l’élaboration du PCA/PRA (Plan de Continuité et Plan de Reprise d’Activité) et, le cas échéant, de PRI et PCI (Plan de Continuité et Plan de Reprise Informatique).

La perte de données est en effet la conséquence la plus récurrente des sinistres qui peuvent toucher l’entreprise. L’objet d’un PCA/PRA étant de permettre la reprise ou tout au moins le fonctionnement en mode dégradé de l’entreprise en cas de sinistre, la disponibilité des données demeure un enjeu prioritaire. Naturellement conseillé pour limiter l’impact sur le chiffre d’affaire et l’image de marque de l’entreprise, son élaboration vise désormais à en limiter les impacts légaux.

 


NOS DERNIERS ARTICLES

choix-laboratoire-récupération-données

Comment choisir sa société de récupération de données ?

De nombreuses sociétés proposent leurs services en matière de récupération de données. Parmi cette multitude de choix, comment choisir à qui confier le capital numérique de votre entreprise mis en jeu par une perte de données ? [...]

Récupération de données : PCA/PRA

PCA et PRA sont les extensions logiques d’une bonne politique d’anticipation et de gestion des risques. Ils impliquent largement les Systèmes d’Information, les entreprises étant de plus en plus dépendantes de l’outil informatique. [...]
enjeux-récupération-données

RGPD, PCA/PRA : Les enjeux de la récupération de données

La récupération de données pose de véritables défis à l’entreprise. L’entrée en vigueur du RGPD (Règlement Général sur la Protection des Données) et les enjeux des PCA/PRA la placent au cœur de la gouvernance des Systèmes d’Information [...]
spécialiste-récupération-données

La récupération de données, un métier de spécialistes

La tentation est souvent très grande d’intervenir soi-même sur une panne informatique. Mais toute manipulation effectuée sans le savoir-faire ni les équipements adaptés peut aggraver la situation, entraîner une perte définitive des [...]
Databack
3 rue Vincent AURIOL
Z.I. Acti Sud
85000 LA ROCHE SUR YON
Tél : 02 51 31 11 65