Un bien précieux !
Nous le savons tous : nos données personnelles circulent vraiment partout ! Toutes les entreprises dans le monde, qu'elles soient privées ou publiques, collectent, rassemblent et traitent des données dans leur propre système d'information. Ainsi, les autorités publiques collectent vos données pour calculer votre pension, pour pouvoir vous taxer correctement ou encore vous rembourser des frais médicaux. La société pour laquelle vous travaillez collecte vos données pour vous payer votre traitement. Grâce aux cartes de fidélité, les supermarchés collectent des données sur votre comportement d'acheteur afin de mieux adapter leur marché en conséquence …
C'est la raison pour laquelle les informations sont devenues un bien précieux. Et les précieux trésors, il faut bien les protéger. Jusqu'il y a peu, ce n'était pas si difficile. Chaque organisation avait son propre réseau informatique fermé et celui-ci pouvait facilement être sécurisé au moyen de mesures simples. Un solide cadenas sur la porte, un programme fiable et un back-up journalier suffisaient.
Cela a toutefois très rapidement changé. En un rien de temps, tout le monde a été connecté avec tout le monde via l'Internet et rien n'arrête la vague de nouvelles technologies de l'information et de la communication. Il va de soi que dans ce contexte, de tout autres méthodes de protection plus complexes sont nécessaires. Le législateur l'a bien compris et c'est la raison pour laquelle la protection des données à caractère personnel a été inscrite dans la Loi vie privée en tant qu'obligation (article 16).
Celui qui traite des données personnelles, qu'on appelle le "responsable du traitement", doit donc, lors de chaque traitement et pour la durée de celui-ci, évaluer les risques potentiels auxquels sont exposées ces données à caractère personnel. Une fois les dangers connus, il doit prendre toutes les mesures nécessaires, en bon père de famille, pour suffisamment protéger ces données.
Afin de l'y aider, la Commission a établi une liste de tous les domaines d'actions liées à la sécurité de l'information : "mesures de référence en matière de sécurité applicables à tout traitement de données à caractère personnel". Il ne reste plus alors au responsable du traitement qu'à adapter ces mesures à sa propre situation spécifique.
De cette manière, vos données personnelles sont sécurisées et protégées comme un bien précieux.
