Protection des données

Le Groupe de Travail Protection des Données du Clusif s’est imposé, au fil des années, comme un acteur incontournable pour les professionnels de la cybersécurité et les Délégués à la Protection des Données (DPO). Il constitue un espace de dialogue et de collaboration où les experts se réunissent pour échanger et trouver des solutions à leurs problématiques communes.

Missions et Activités

Le groupe aborde divers sujets d’actualité, notamment l’évolution des réglementations sur la protection des données face à l’essor de l’intelligence artificielle et les cadres d’application associés. Il s’intéresse également à la norme ISO/IEC 27701, qui reconnaît les systèmes de gestion de la protection de la vie privée dans le contexte des risques liés aux traitements des données personnelles. Ce travail de veille et d’analyse des nouvelles normes est un atout précieux pour les participants, leur permettant de s’informer mutuellement et de répondre à leurs questions respectives.

Historique et Objectifs

Créé lors de la mise en place du Règlement Général sur la Protection des Données (RGPD), le groupe avait pour mission initiale d’aider les adhérents à comprendre cette nouvelle réglementation. Les publications du groupe visent à soutenir les PME, ETI, RSSI de petites structures, et fournisseurs de services dans la compréhension et l’application de la réglementation.

Le groupe s’est également donné pour mission de clarifier les différentes réglementations en matière de protection des données à travers des dossiers techniques. Ces dossiers couvrent des sujets tels que la gestion des logs, le traitement des données de santé, et l’archivage et la conservation des données.

Voici la série de documents que le groupe a produit dans le cadre du RGPD :

• Une infographie résumant le RGPD a été produite en français et en anglais.
• Des déclinaisons thématiques intégrant les textes contraignant spécifiques à différents secteurs. 
• Une série de fiches thématiques (FAQ) est publiée au fur et à mesure des travaux du groupe de travail, comme par exemple :
  • Synthèse de la FAQ RGPD
  • Présentation de la réglementation
  • Données, traitement et responsable de traitement
  • Qu’est-ce qui change avec le RGPD ?
  • Quels sont les principes du règlement ?
  • Quelles sont les obligations du responsable de traitement (RT) ?
  • Quelle synergie avec le RSSI ?
  • Exercice des droits des personnes
  • Le délégué à la protection des données (DPO)
  • Analyse d’impact (PIA)
  • Qu’est-ce que la CNIL ?
  • Qu’est-ce que le CEPD ?
  • L’Open Data ou l’ouverture des données publiques
  • Qu’est-ce qu’une violation de données personnelles ?
  • Responsabilité des sous-traitants
  • Le transfert de données à caractère personnel
  • Responsabilité des acteurs

Vous souhaitez participer ? Rejoignez-nous !