Protection des données personnelles : par où commencer ?

Lors de nos différentes actions sur Internet (achats, navigation, réseaux sociaux, etc.), nous sommes amenés à diffuser un certain nombre de données personnelles : nom, âge, adresse, coordonnées bancaires, préférences de navigation, etc. Comment mieux maîtriser et protéger les données que nous partageons sur Internet ? En quoi consiste le RGPD ? Comment intégrer la question de la protection des données dans les projets de développement ? Autant de questions complexes, qui croisent des enjeux de respect de la vie privée et de cybersécurité.

Qu’est-ce qu’une donnée personnelle ?#

Il s’agit d’une information rattachée à une personne physique, qu’elle soit identifiée directement (avec ses nom et prénom par exemple) ou indirectement (numéro de téléphone, identifiant de Sécurité sociale, plaque d’immatriculation, adresse physique, adresse e-mail, etc.).

Une personne physique peut être identifiée avec une seule donnée (son nom, par exemple) ou via le croisement de plusieurs données.

Qu’est-ce que le RGPD ?#

Le RGPD (« Règlement Général sur la Protection des Données ») est entré en vigueur le 25 mai 2018. Il fixe un cadre au traitement des données personnelles pour les organisations établies sur le territoire de l’Union européenne ou traitant des données de citoyens européens. Ces derniers obtiennent davantage de maîtrise et de contrôle concernant l’utilisation qui est faite de leurs données personnelles. Plus d’informations concernant le RGPD sur le site de la CNIL.

Protéger ses données personnelles : les bons réflexes#

En tant que particulier, certaines pratiques d’hygiène numérique permettent de prévenir et réduire les risques de diffusion de ses données personnelles. En voici quelques-unes :

• Utiliser des mots de passe solides et différents pour chaque compte, les changer régulièrement et au moindre soupçon.
• Installer un pare-feu pour se protéger des virus et logiciels espions qui pourraient venir voler ou corrompre ses données.
• Sécuriser son réseau Wifi.
• Chiffrer ses données sensibles.
• Partager avec prudence des informations sur les réseaux sociaux (photos personnelles, géolocalisation, opinions politiques, etc.).
• Bloquer les cookies tiers et refuser les cookies qui ne sont pas indispensables au bon fonctionnement d’un site Internet.
• Utiliser un navigateur respectueux de la vie privée.
• Vérifier régulièrement les informations disponibles en ligne à son sujet en tapant son nom dans un moteur de recherche.

Savez-vous quels sont vos droits pour protéger vos données personnelles ? Rendez-vous sur le site de la CNIL pour faire le point.

« Privacy by design » : la protection des données dans le cadre des projets de développement#

Dans tout projet de développement (d’une application, par exemple) nécessitant le traitement de données à caractère personnel, les entreprises doivent désormais intégrer les questions de sécurité et de protection des données dès la phase de conception. Cela se traduit par la mise en place de mesures techniques (anonymisation des données, chiffrement des communications, etc.) permettant de limiter au maximum les risques de fuite et de violation de données personnelles. C’est ce qu’on appelle le « Privacy by design ».

Le prochain « Data Privacy Day » aura lieu le 28 janvier 2022. Il s’agit d’une initiative lancée par le Conseil de l’Europe pour sensibiliser les citoyens sur l’importance de protéger ses données personnelles pour préserver sa sécurité et son intimité.