Mesures techniques
Chiffrement, contrôle d’accès, sauvegardes et pseudonymisation des données personnelles, selon le risque du traitement.
Mesures organisationnelles
Politiques internes, formation du personnel et engagements de confidentialité pour ceux qui accèdent aux données personnelles.
Analyse des risques
Évaluation du risque de chaque traitement pour déterminer quelles mesures de sécurité sont proportionnées.
Ce que demande habituellement l’auditeur
- Mesures techniques de sécurité mises en œuvre
- Politiques d’accès aux données personnelles documentées
- Formation du personnel à la protection des données
- Analyse des risques réalisée pour chaque traitement
Comment traiter ce bloc dans Kimobox
- 1Gérez les droits par profil pour limiter l’accès aux données personnelles dans Kimobox.
- 2Enregistrez la formation à la protection des données de chaque salarié.
- 3Documentez l’analyse des risques de chaque traitement comme enregistrement versionné.
Les droits par profil limitent l’accès aux données personnelles à ceux qui en ont réellement besoin.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- Règlement (UE) 2016/679, règlement général sur la protection des données EUR-Lex · Applicable depuis le 25 mai 2018
- Ley Orgánica 3/2018 (LOPDGDD) BOE-A-2018-16673 · 6 décembre 2018
- Agencia Española de Protección de Datos AEPD · Autorité de contrôle