Afin de suivre les évolutions technologiques, le Parlement fédéral a adopté une révision de la loi sur la protection des données (LPD) fin septembre 2020. Dans l’attente de l’ordonnance d’exécution, les détails concernant la mise en œuvre de la loi ne sont pour l’heure pas encore connus.
Il n’empêche, cette révision aura sans doute des implications pour les entreprises suisses. Notamment sur le plan de la responsabilité. Car désormais, toutes les organisations devront répondre des données dont elles disposent.
Vous pensez sans doute que votre société n’est pas concernée ? Erreur !
Dressons une simple liste : adresses e-mail, dates de naissances, numéros de téléphones, numéros AVS, mots de passe divers, détails de commandes ou factures, numéros de comptes bancaires… Ce genre d’informations existent bel et bien en ce moment dans vos répertoires. Elles sont nichées dans d’innocents tableaux Excel, écrites au détour d’un e-mail, mentionnées sur divers documents Word. Sont-elles pour autant réellement en sécurité ?
Car aussi innocentes puissent-elles avoir l’air, ces données peuvent constituer une valeur pour des personnes mal intentionnées. Une utilisation malveillante de ces données pourrait avoir des conséquences catastrophiques.
Nul n’est à l’abri d’un vol de ce genre d’information. Avec la nouvelle LPD, même l’entreprise lésée fera partie de la chaîne de responsabilité. Peut-être pour avoir laissé les données sans surveillance ou ne pas avoir fait assez pour les protéger.
Toute entreprise devra donc dès à présent se poser les questions suivantes :
- De quelles données dispose-t-on ?
- Pourquoi dispose-t-on de ces données ?
- Comment ces données sont-elles stockées ?
- Où sont-elles stockées ?
- Sont-elles protégées ? Si oui, comment ?
- De quelle manière ces données transitent ?
Peut-être qu’au bout des premières questions vous êtes-vous déjà rendu compte que tout n’était pas optimal dans votre organisation. Afin de déterminer les adaptations à faire sur vos procédés ou vos installations, n’hésitez pas à faire appel à nous.
Pour en savoir plus sur la révision de la LPD, https://www.bj.admin.ch/bj/fr/home/staat/gesetzgebung/datenschutzstaerkung.html
