Source: https://littlebit.ch/tom-fr.php
Timestamp: 2019-06-16 20:32:13+00:00
Document Index: 225781708

Matched Legal Cases: ['art. 32', 'art. 32', 'art. 32', 'art. 32', 'art. 32', 'art. 32', 'art. 32', 'art. 25', 'art. 25', 'art. 28']

Littlebit Technology AG - Mesures générales techniques et organisationnelles
Mesures générales techniques et organisationnelles de Littlebit Technology selon l’art. 32 al 1 RGPD.
1. Confidentialité (art. 32 al. 1 lit. b RGPD)
Il y a lieu de prévenir tout accès non-autorisé, ce terme devant être compris dans un sens spatial. Mesures techniques ou organisationnelles pour le contrôle d'accès, en particulier pour la légitimation des personnes autorisées:
Lecteur de carte d'identité, carte magnétique, carte à puce
Clés / affectation des clés
Système d’alarme, écran vidéo, télévision
Il y a lieu d’empêcher les activités non autorisées dans les systèmes de traitement des données en dehors des autorisations accordées. Conception orientée vers la demande du concept d'autorisation et des droits d'accès ainsi que leur surveillance et leur enregistrement:
Autorisations différenciées (profils, rôles, transactions et objets)
Les données collectées à des fins différentes doivent être traitées séparément. Mesures pour le traitement séparé (stockage, modification, suppression, transmission) de données à des fins différentes :
Séparation de fonction/production/test
Pseudonymisation (art. 32 al. 1 lit. a RGPD; Art. 25 al. 1 RGPD)
Le traitement des données à caractère personnel de telle sorte que les données ne peuvent plus être attribuées à une personne en particulier sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles appropriées.
Utilisation de numéros d'identification (par ex. numéro personnel, numéro d'immatriculation, numéro de membre)
2. Intégrité (art. 32 al. 1 lit. b RGPD)
Certains aspects du transfert de données à caractère personnel doivent être réglementés : Transmission électronique, transport de données, contrôle de la transmission....
Mesures pendant le transport, la transmission et le transfert ou le stockage sur des supports de données (manuels ou électroniques) ainsi que pendant la vérification ultérieure :
Chiffrement / connexion tunnel (VPN = Virtual Private Network)
3. Disponibilité et capacité de charge (art. 32 al. 1 lit. b RGPD)
La traçabilité et la documentation de la gestion et de la maintenance des données doivent être garanties.
Mesures permettant de vérifier rétrospectivement si et par qui les données ont été saisies, modifiées ou supprimées (effacées):
Systèmes d'enregistrement et d'évaluation des protocoles
Les données doivent être protégées contre la destruction ou la perte accidentelle.
Mesures de sauvegarde des données (physiques/logiques) :
Miroir des disques durs, par exemple processus RAID.
Protection anti-virus/Firewall
Extincteurs dans les salles de serveurs
Climatisation dans les salles de serveurs
Récupérabilité rapide (art. 32 al. 1 lit. c RGPD)
Procédures d'examen et d'évaluation régulières (art. 32 al. 1 lit. d RGPD; art. 25 al. 1 RGPD)
Préréglages conviviaux pour la protection des données (art. 25 al. 2 RGPD)
Le traitement des données de commande doit être garanti conformément aux instructions.
Mesures (techniques / organisationnelles) pour délimiter les compétences entre le client et le fournisseur :
Conception claire du contrat
Pas de traitement des données de commande au sens de l'art. 28 RGPD sans instructions correspondantes de l'autorité contractante, par exemple : conception claire du contrat, gestion formalisée des commandes, sélection rigoureuse du prestataire de services, obligation de convaincre à l'avance, contrôles de suivi.