Quelle est la différence avec la protection/sécurité des données et le RGPD ?

Le Règlement général sur la protection des données (RGPD) harmonise les règles et les pratiques européennes en matière de protection des données à caractère personnel au sein des organisations. En France, c’est la Commission nationale de l’informatique et des libertés (CNIL) qui est chargée de veiller à sa bonne application.

La mise en œuvre de mesures de sécurité techniques ou organisationnelles appropriées fait partie des exigences fixées par le règlement. Ces mesures peuvent notamment inclure le chiffrement des données et des moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience.

La sécurité des données est donc l’un des piliers de la protection des données à caractère personnel – avec d’autres principes tels que la transparence, la limitation des finalités, la minimisation des données, la pertinence et la durée de conservation d’une donnée.

La différence entre cybersécurité et protection des données réside principalement dans le fait que le premier s’attache aux systèmes (le contenant) tandis que le second s’attache aux informations en tant que telles (le contenu).