Le RGPD stipule que vous devez mettre en œuvre des mesures techniques et organisationnelles ” appropriées ” ; à cet égard, la signification du terme ” approprié ” est un terme crucial à comprendre pour votre conformité au RGPD.
Vous ne saurez ce que sont les mesures appropriées que lorsque vous aurez évalué les risques liés au traitement des données personnelles par votre organisation. Donc, vous devez faire une évaluation des risques.
Sur la base des résultats de vos évaluations des risques, vous connaîtrez les menaces et les conséquences potentielles auxquelles votre organisation est confrontée. Ensuite, il est essentiel d’atténuer ces risques en adoptant des mesures organisationnelles et techniques “appropriées”.