LES OBLIGATIONS DE JOURNALISATION DE LA CNIL (5/5) sanction, jurisprudence et synthèse

POURQUOI une obligation de journalisation du système d’information ? 

Dans notre série de vidéo+BD, nous avons vu dans l’épisode 1/5 « pourquoi » aujourd’hui une obligation de journalisation applicable aux systèmes d’information des professionnel(le)s en revoyant quelques définitions comme celle de « système d’information ».

DES MESURES DE SECURITE NUMERIQUE ?

Dans l’épisode 2/5, nous nous sommes intéressés à la journalisation comme partie intégrante des mesures de sécurité numérique à mettre en œuvre par toute organisation (entreprise privée ou secteur public) en cas de traitement de données personnelles. La journalisation est une mise en œuvre pratique des exigences de l’article 32 RGPD.

QUOI ?

L’épisode 3/5 nous a permis de comprendre techniquement ce que sont les logs, les traces et leurs cousins, les marqueurs techniques. Il s’agit de conserver des preuves techniques de « qui » a fait « quoi » dans un système d’information. Pour détecter des (tentatives de) cyber attaques, par exemple (car c’est bien ça le problème).

COMMENT ?

L’épisode 4/5 était consacré aux obligations juridiques que la CNIL impose aux responsables de traitement. Nous y avons revu quelques notions de base (« traitement » etc.) et surtout le détail de l’état de l’art imposé par la CNIL dans sa délibération du 14 octobre 2021.

C’EST OBLIGATOIRE ? 

Épisode 5/5 de notre saga en vidéo+BD consacré à l’obligation de journalisation des systèmes d’information. Ce référentiel de la CNIL est-il obligatoire pour les professionnel(le)s ? La réponse est OUI ! Des sanctions pécuniaires (et pénales) sont prévues pour les négligent(e)s. Et la jurisprudence récente nous montre que ces sanctions sont appliquées par la CNIL. Si vous n’avez pas eu le temps de visionner toutes les vidéos de cette saga, l’épisode 5/5 sera l’occasion de vous faire une synthèse des obligations techniques et juridiques en la matière