Qu’est-ce que la protection des données ?

La protection des données permet de prévenir le vol, la fuite et la perte de données. Il s’agit d’utiliser des stratégies de protection des données personnelles qui respectent les règles de conformité et d’éviter de nuire à la réputation de votre organisation.

Une stratégie de protection des données comprend la surveillance et la protection des données de votre environnement, et l’application d’un contrôle continu sur la visibilité de ces données et l’accès à celles-ci.

L’élaboration d’une stratégie de protection des données permet à votre organisation de déterminer sa tolérance au risque pour chaque catégorie de données et de se conformer aux réglementations en vigueur. Cette stratégie vous permet également de définir vos règles d’authentification et d’autorisation, c’est-à-dire de déterminer qui doit avoir accès à quelles informations et pourquoi.

Ces termes peuvent sembler interchangeables, mais la protection des données, la sécurité des données et la confidentialité des données sont des notions distinctes qui ont chacune un objectif différent. La protection des données englobe les stratégies et processus utilisés par votre organisation pour prévenir l’altération, la compromission et la perte de données sensibles. La sécurité des données concerne l’intégrité de vos données et vise à les protéger de toute altération par des utilisateurs non autorisés ou des menaces internes. La confidentialité des données contrôle qui a accès à vos données et détermine ce qui peut être partagé avec des tiers.

Chaque organisation doit se conformer aux normes, lois et réglementations en vigueur en matière de protection des données. Celles-ci vous obligent notamment à ne collecter auprès de vos clients ou collaborateurs que les informations dont vous avez besoin, à les conserver de façon sécurisée et à les détruire de manière appropriée. Voici quelques exemples de lois relatives à la confidentialité.

Le RGPD est la réglementation la plus stricte en matière de confidentialité et de sécurité des données. Elle a été rédigée et adoptée par l’UE, mais les organisations du monde entier sont tenues de s’y conformer si elles ciblent ou collectent des données à caractère personnel auprès de citoyens ou de résidents de l’UE, ou si elles leur proposent des biens et des services.

La loi californienne sur la protection de la vie privée des consommateurs (CCPA - California Consumer Privacy Act) contribue à garantir le droit à la vie privée des consommateurs californiens, notamment le droit de savoir quelles informations personnelles sont collectées par une entreprise et de quelle manière celles-ci sont utilisées et partagées, le droit de supprimer les informations personnelles collectées auprès d’eux et le droit de refuser la vente de leurs informations personnelles.

L’HIPAA est une loi américaine qui protège les informations relatives à la santé des patients contre toute divulgation à leur insu ou sans leur consentement. La Privacy Rule de l’HIPAA, loi protégeant les informations personnelles relatives à la santé, a été publiée pour mettre en œuvre les exigences de l’HIPAA. La Security Rule de l’HIPAA contribue à protéger les informations de santé identifiables qu’un professionnel de la santé crée, reçoit, conserve ou transmet par voie électronique.

Le Gramm-Leach-Bliley Act (GLBA - également connu sous le nom de Financial Services Modernization Act of 1999) est une loi américaine qui oblige les institutions financières à informer leurs clients de leurs pratiques en matière de partage d’informations et à protéger les données sensibles.

La Federal Trade Commission est le principal organe de protection des consommateurs aux États-Unis. Le Federal Trade Commission Act déclare illégales les méthodes déloyales de concurrence ainsi que les actions ou pratiques déloyales ou trompeuses affectant le commerce.

La recherche et la classification des données sont des processus distincts utilisés ensemble pour fournir une visibilité sur les données de votre organisation. Un outil de recherche de données analyse l’ensemble de votre patrimoine numérique pour déterminer où se trouvent les données structurées et non structurées, ce qui est essentiel pour votre stratégie de protection des données. La classification des données organise les données issues du processus de recherche des données en fonction du type de fichier, du contenu et d’autres métadonnées. Elle permet d’éliminer les données en double, et facilite la localisation et la récupération des données.

Les données non protégées sont vulnérables. Le fait de savoir quelles données vous possédez et où elles se trouvent vous aide à les protéger tout en respectant les exigences de conformité réglementaire liées aux processus et aux contrôles des données.

Les solutions de protection des données permettent de se prémunir contre la perte de données. Elles englobent la sécurité, la sauvegarde et la récupération des données, en se conformant au plan de récupération d’urgence de votre organisation.

Simplifiez la façon dont votre organisation appréhende ses données sensibles. Bénéficiez d’une bonne visibilité sur l’ensemble de vos données, d’une protection plus performante dans les applications, les services cloud et les appareils, et gérez les exigences réglementaires à l’aide des solutions de Sécurité Microsoft.