Quiz RGPD et cybersécurité

Le sigle RGPD signifie « Règlement Général sur la Protection des Données ». Il encadre le traitement des données personnelles des personnes physiques sur le territoire de l’Union européenne. Il a été adopté par le Parlement européen en 2016 et est entré en vigueur en 2018.

Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable. Par exemple, une personne peut être identifiée directement par son prénom ou indirectement par son numéro de plaque d’immatriculation.
Les données sensibles sont une catégorie particulière des données personnelles. Elles révèlent la prétendue origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique.
Le recueillement et l'utilisation de ces données sont interdits sauf dans certains cas limités.

A partir de 15 ans, un mineur peut consentir seul à un traitement de données à caractère personnel. Il devient alors le propriétaire de ses données personnelles. Avant cet âge, l'accès aux données personnelles de l'enfant est soumis au double consentement de ce dernier et de ses parents.

La Commission Nationale de l'Informatique et des Libertés (CNIL) est le gendarme des données personnelles et est chargée de veiller à la protection des données personnelles en France. Elle accompagne les professionnels dans leur mise en conformité et aide les particuliers à maîtriser leurs données personnelles et exercer leurs droits. Elle a un rôle d'alerte, de conseil et d'information et dispose d'un pouvoir de contrôle et de sanction.

En cas de manquement au RGPD, le montant des sanctions pécuniaires peut s'élever jusqu'à 20 millions d'euros ou dans le cas d'une entreprise jusqu'à 4 % du chiffre d'affaires annuel mondial.
La CNIL peut également :

• Prononcer un rappel à l'ordre ;


• Enjoindre de mettre le traitement en conformité, y compris sous astreinte ;


• Limiter temporairement, définitivement ou interdire un traitement ;


• Retirer une certification ou une autorisation ;


• Suspendre les flux de données ;


• Ordonner de satisfaire aux demandes d'exercice des droits des personnes, y compris sous astreinte.

L'amende la plus élevée à ce jour, a été prononcé à l'encontre d'Amazon qui a été condamné à payer une amende de 746 millions d'euros pour non-respect de la règlementation européenne sur la protection des données.

L'hameçonnage ou phishing en anglais est une technique frauduleuse destinée à leurrer l'internaute pour l'inciter à communiquer des données personnelles (comptes d'accès, mots de passe...) et/ou bancaires en se faisant passer pour un tiers de confiance.
Si les tentatives d'hameçonnage sont aujourd'hui de mieux en mieux réalisées, un mail frauduleux présente souvent des signes d'alerte qu'il est possible de déceler : objet du mail alléchant ou alarmiste, apparence suspecte, absence de personnalisation, pièce jointe inattendue, adresse d'expédition fantaisiste, demande d'informations confidentielles, incitation à cliquer sur un lien ou une pièce-jointe.
En cas de doute, contactez si possible directement l'organisme concerné pour confirmer le message ou l'appel que vous avez reçu.

Voici les recommandations pour avoir un mot de passe complexe :
1) Minimum 12 caractères comprenant des majuscules, des minuscules, des chiffres et des caractères spéciaux
2) Minimum 14 caractères comprenant des majuscules, des minuscules et des chiffres, sans caractère spécial obligatoire
3) Utilisation d'une phrase de passe d'au minimum 7 mots

La complexité du mot de passe se traduit en "bit" et représente sa "force" et sa résistance

• "1234" : 5 bits = - d'1 seconde pour être déchiffré;


• "TbNaAkm9dg@f*" : 83 bits = 78 billions d'années pour être déchiffré.


• "WJahI5Nx" : 48 bits = 1 heure pour être déchiffré;


• "MotDePasse" : 46 bits = 1 mois pour être déchiffré;

https://www.security.org/how-secure-is-my-password/

Il est également recommandé d'avoir un mot de passe différent par compte.

En 2022, 123456 et azerty restent les mots de passe les plus utilisés !

Un cookie est un fichier qui est déposé par le navigateur sur votre ordinateur lorsque vous surfez sur Internet.
Il peut servir à mémoriser votre identifiant client auprès d'un site marchand, le contenu courant de votre panier d'achat, vos préférences, la langue d'affichage de la page web, un identifiant permettant de tracer votre navigation à des fins statistiques ou publicitaires, etc.
Certains de ces cookies sont strictement nécessaires aux fonctionnalités et donc exemptés de consentement. D'autres nécessitent un consentement de l'utilisateur avant lecture ou écriture.

Le Délégué à la protection des données (DPD ou DPO en anglais) est chargé de mettre en conformité l'ensemble des traitements mis en œuvre par l'organisme qui l'a désigné. Dans les entités suivantes, la désignation d'un DPO est obligatoire :

• Les autorités ou organismes publics;


• Les organismes dont les activités de base les amènent à réaliser un suivi régulier et systématique de personnes à grande échelle;


• Les organismes dont les activités de base les amènent à traiter à grande échelle des données sensibles ou relatives à des condamnations pénales et infractions

Dans les autres entités la désignation est facultative.

Les personnes physiques disposent des droits suivants :

• Droit à l'information concernant les données collectées, leur utilisation ou encore leur durée de conservation;


• Droit d'accès pour obtenir une copie des données détenue par le responsable de traitement;


• Droit de rectification pour demander la mise à jour des données inexactes ou incomplètes;


• Droit à l'effacement pour demander la suppression des données lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsqu'elles sont traitées de manières illégitimes ou lorsque la personne retire son consentement;


• Droit à la limitation du traitement permet d'obtenir l'arrêt du traitement des données sans les effacer;


• Droit à la portabilité des données permet de récupérer les données que la personne à fournies à une plateforme, pour un usage personnel ou pour les transmettre à un tiers;


• Droit d'opposition permet de s'opposer à ce que les données soient utilisées par un organisme pour une finalité précise.