La nouvelle loi fédérale sur la protection des données (nLPD) est entrée en vigueur le 1er septembre 2023.
Toutes les organisations (entreprises, indépendants, associations, organismes publics) doivent s'adapter aux nouvelles exigences réglementaires. Le projet de mise en conformité implique de nouvelles mesures de sécurité des données, une réorganisation interne, l'attribution de nouvelles tâches et responsabilités, la sensibilisation et la formation du personnel à la sécurité des données, des activités de contrôle dans les processus opérationnels, etc.
Le service « Analyse des écarts LPD/RGPD » consiste à évaluer l'adéquation du système actuel de l'entreprise pour la gestion de la confidentialité et la protection des données personnelles.
Nous analysons d'abord les processus métier, les services et les fournisseurs, afin d'identifier, d'analyser et de « cartographier » les données personnelles traitées, les modalités de traitement ainsi que les systèmes et technologies qui stockent, traitent et transmettent ces données. Nous analysons ensuite les mesures et contrôles organisationnels et techniques en place pour le traitement sécurisé des données personnelles (sécurité de l'environnement et des appareils informatiques ; gestion des accès aux systèmes informatiques ; sécurité des réseaux, des échanges de données et des communications ; sécurité de l'utilisation et de la circulation des outils informatiques et des supports de stockage ; etc.).
Enfin, nous évaluons le niveau d'adéquation du système de gestion de la confidentialité et de la protection des données de l'entreprise par rapport aux meilleures pratiques, aux normes de référence (ISO, NIST, etc.) et aux exigences réglementaires (LPD/RGPD), et nous formulons des recommandations pour combler les écarts constatés.
Ce service permet d'évaluer le niveau des dommages qui pourraient être subis par les personnes auxquelles appartiennent les données personnelles, en cas d'événements ayant un impact sur la sécurité des données, c'est-à-dire entraînant un manque de confidentialité, d'intégrité et de disponibilité des données personnelles traitées par l'Organisation.
Ceci est suivi par l'analyse de la probabilité de survenue de tels événements de compromission des données personnelles, puis par l'évaluation des niveaux de risque de sécurité des données personnelles que l'Organisation doit gérer. En ce qui concerne les risques excessivement élevés, des suggestions sont proposées pour les contrer et les réduire.
Ce service consiste à définir le plan des mesures nécessaires pour atteindre une pleine conformité à la LPD et au RGPD et un niveau de sécurité adéquat des données personnelles traitées, puis à accompagner l'organisation dans la réalisation des mesures du « plan de remédiation ».
Ces mesures comprennent notamment la rédaction de : notices d'information, politique de confidentialité, politique en matière de cookies, déclarations de consentement, contrats de sous-traitance, désignations des personnes autorisées, accords de confidentialité, règles d'entreprise contraignantes, manuel de protection des données, politiques et procédures opérationnelles pour la conformité réglementaire et la sécurité des données.
Le service « Consultant en confidentialité » permet à la direction de l'organisation de disposer d'un consultant Security Lab Advisory de confiance, qu'elle peut solliciter selon ses besoins pour un soutien compétent en matière de gestion de la confidentialité, de protection des données personnelles et de conformité à la LPD et au RGPD.
Pour assurer la fonction de « délégué à la protection des données » (DPO) prévue par le règlement européen 2016/679 (RGPD) et, de même, celle de « conseiller à la protection des données » prévue par la nouvelle LPD, Security Lab Advisory Sagl met à disposition une équipe d'experts coordonnée par un consultant référent. Parmi les tâches confiées au DPO figurent notamment :
Grâce à son équipe d'experts, Security Lab Advisory propose des formations sur la confidentialité et la protection des données personnelles (LPD/RGPD) en présentiel, en webinaire ou en e-learning, selon les besoins de l'organisation. Découvrez notre offre.
