Sauf quelques cas particuliers, le consentement devra être donné par un acte positif clair (explicite) par lequel la personne concernée manifeste de façon libre, spécifique, éclairée et univoque son accord au traitement des données à caractère personnel la concernant, par exemple au moyen d’une déclaration écrite, y compris par voie électronique, ou d’une déclaration orale.…
Pas de panique pour les délais, l’important étant de rentrer dans la démarche ! La nouvelle règlementation donne une définition très large et à la fois précise d’une donnée à caractère personnel. Toute information se rapportant à une personne physique identifiée ou identifiable; est réputée être une « personne physique identifiable » une personne physique qui peut être…
Un vent nouveau, pas un ouragan comme parfois annoncé ! La nouvelle loi vie privée européenne – le « Règlement général sur la protection des données » (ou RGPD) – qui sera d’application le 25 mai 2018, constitue une opportunité pour les entreprises de réfléchir à la manière dont elles conservent les données, dont elles les utilisent…
On l’attendait… Ce 10 janvier, la loi organisant l’ « autorité de contrôle » vient d’être publiée au Moniteur. Le lien se trouve ici. Il est évident que beaucoup d’organisations, concernées par cette nouvelle réglementation sur la protection des données personnelles, risquent de ne pas être en mesure de respecter les délais de mise en conformité RGPD…
Malgré l’évidence des preuves et les retours d’informations du terrain qui attestent des risques venant des menaces internes pour les organisations modernes, les personnes qui décident des dépenses de sécurité restent focalisées sur les risques externes. Il n’est pas nécessaire pas nécessaire d’investir des fortunes pour améliorer la protection contre les menaces internes. Des dépenses…
La directive NIS va permettre à l’UE d’harmoniser ses mesures de cybersécurité. Pour cela, elle impose aux Operators of Essential Services (OES) de remonter aux autorités les incidents majeurs de sécurité qu’ils subissent. La directive NIS a été approuvée le 6 juillet par le Parlement européen en seconde lecture, après avoir été adoptée en mai…
Contrairement au RGPD qui ne nécessite pas de transposition en droit belge, la Directive NIS du 9/7/2016 concernant des mesures destinées à assurer un niveau élevé de sécurité des réseaux et des systèmes d’information dans l’UE, devra être transposée en droit belge avant mai 2018. Cette directive vise à protéger les infrastructures IT et les…
La cybercriminalité est devenue une véritable industrie. Tout tourne autour des données. C’est qu’elles valent beaucoup d’argent ! Les hackers accèdent à un marché où un large éventail d’outils sont en vente : des progiciels complets d’attaque, mais aussi une multitude de services dans le cloud, tels que le phising, le » ransomware as a service…
Il ne reste pas beaucoup de temps avant la mise en application du règlement général de protection des données, le GDPR. La nouvelle règlementation concernera tous les traitements de données à caractère personnel ? Elle s’appliquera dès qu’un résident de l’UE sera concerné. Et cela même si le siège de l’entreprise est basé en dehors du…
E&V Partners peut mettre à disposition de ses clients un DPO (data protection officer) consultant « certifié DPO », qui apportera son aide et son expertise technique à toutes les organisations, tant publiques que privées. Vous n’avez pas nécessairement besoin d’un DPO à temps plein dans votre organisation, c’est pourquoi ce DPO Partagé sera à votre disposition…