Comment s’articulent la cybersécurité et le RGPD pour la protection des données personnelles ?

Entré en vigueur en 2018, le règlement général de la protection des données (RGPD) a pour but d’encadrer le traitement des données personnelles afin de protéger la vie privée des utilisateurs. Toute personne, entreprise ou collectivité est soumise à ce règlement dès lors qu’elle est située sur un pays de l’Union européenne ou lorsque des citoyens ­européens sont concernés par une action. En plus de protéger les données personnelles, le RGPD impose des règles relevant de la cybersécurité : mise en place de mesures techniques et organisationnelles afin de sécuriser les données, tenue d’un registre des violations de données, réalisation d’une analyse d’impact sur la protection des données (pour les données personnelles avec un haut risque d’atteinte aux libertés et aux droits d’une personne), notification à la Commission nationale de l’informatique et des libertés (Cnil) dès lors qu’il y a une violation de données, et l’information des personnes victimes d’une violation de ­données en cas de risque élevé d’atteinte à[…]