Avec l’augmentation de la cybercriminalité, avoir un système informatique un minimum sécurisé est devenu primordial pour les entreprises, surtout si ces dernières gèrent des données personnelles sensibles. Comment peuvent-elles s’assurer que leur système est réellement sécurisé ?
Il est obligatoire de documenter sa conformité (accountability). Auparavant une des obligations principales était de déclarer ses traitements à la CNIL. Cela a quasiment disparu et est remplacé par l’obligation de documenter sa conformité. L’article 5 du RGPD dit qu’un responsable de traitement doit être en mesure de démontrer que les principes de protection sont…