RGPD

avril 12th, 2023 | eckertmathison |

Règlement Général sur la Protection des Données

Qu’est ce que le RGPD ?

Règlement adopté par le parlement européen le 14 avril 2016. Il concerne essentiellement les individus vivant à l’intérieur de l’Union Européenne.

Ce document officiel traite de la protection des personnes physique au sujet de la collecte, du traitement et de la circulation des données à caractère personnel.

Les données à caractère personnel sont toutes les informations pouvant permettre d’identifier, directement ou non, une personne physique. Cela peut correspondre à une adresse email, une adresse IP, un numéro de téléphone ou d’identification unique, un nom, une photo, une adresse postale, etc.

À quoi sert t-il ?

Ce texte vise à renforcer la protection des données personnelles des habitants de l’Union Européenne.

Les principales dispositions du règlement sont :

• Le cade harmonisé
• L’application extra-territoriale
• Le consentement explicite et positif
• Le droit à l’effacement
• Le droit à la portabilité des données personnelles
• Le profilage
• Les principes de “protection des données dès la conception” et de “sécurité par défaut”
• Les notifications en cas de fuite de données
• Obligation de l’entreprise en cas de cyberattaque
• Les possibilité de nommer un délégué à la protection des données / Data Protection Officer (DPO)
• Les mission du DPO
• L’étude d’impact sur la vie privée
• Responsabiliser les entreprises
• Les sanctions les plus importantes
• La création du Comité européen de la protection des données
• L’élaboration de codes de conduite

S’assurer de la conformité en entreprise

Les 6 étapes de la mise en oeuvre sont :

• La désignation d’un délégué à la protection des données (DPO)
• Le recensement des données traitées / des traitements de données
• La définition des actions correctives
• L’analyse des risques
• La mise en place de process internes
• La documentation et le suivi

Si vous n’êtes pas familier avec le règlement ou si vous souhaitez en savoir davantage sur le texte, vos pouvez le consulter sur le site de la Commission nationale de l’informatique et des libertés (CNIL).

Quelles sanctions pour non respect ?

Les sanctions pour non respect du RGPD sont réparties de la façon suivante :

• Niveau 1 : Avertissement / mise en demeure assortie d’un rappel au règlement
• Niveau 2 : Sommation de cession immédiate des violations observée
• Niveau 3 : Limitation ou suspension temporaire des traitement et/ou des flux de données
• Niveau 4 : Sanction administrative pour les entreprises n’ayant pas respecté le niveau 2

Les états membres ont également la capacité d’infliger des sanctions pénales.

Des amendes et autres sanctions financières pouvant aller jusqu’à 4% du chiffres d’affaires mondial annuel d’un entreprise ou 20 millions d’euros.

RAID

avril 12th, 2023 | eckertmathison |

Redundant Array of Independant Disks ou Regroupement Redondant de Disques Indépendants en français.

Technique de virtualisation du stockage. Repartie les données sur différents disques durs.

Technique de striping (par bande) ou Mirroring.

Cette technologie n’est désormais plus choisis pour son faible coût de l’espace de stockage.

Qu’est ce que la technologie RAID ?

Il s’agit d’une méthode ou d’une configuration de stockage dont le but est la distribution des données sur plusieurs disques de stockage.

L’architecture RAID s’oppose à l’architecture SLED qui repose, elle, sur un seule grand disque dur.

Les avantages du RAID

Le raid permet de conserver des données et surtout de premiere etapes pour les sécuriser.

optimise le stockage des données sur les disques. Graces aux différentes techniques de RAID (sauf le RAID 0), les données sont repartie d’une telle facon que le serveur puisse continuer a focntionner meem en cas de difficulté (panne, bug).

Les différentes versions de RAID

Il existe de nombreux types de RAID. Ces différents niveaux sont numérotée et cela débute à 0. Il est possible de les combiner entre eux (RAID 01, RAID10 et RAID50 par exemple).

RAID 0 : volume agrégé par bande ou Striping, designe la combinaison de deux disques ou plus.

RAID 1 : Disque en miroir ou Mirroring, qui concerne la duplication des données sur plusieurs disques.

RAID 5 : Volume agrégé par bandes a parité répartie, qui associe les avantages des RAID 0 et 1 et s’effectue avec au moins trois disques durs.

RAID 10 (1 + 0), niveau combiné des RAID 1 et RAID 0. Fonctionne avec au moins 4 disques durs.

RAID 50

Les niveaux 2, 3, 4, 6, SE ou DP sont moins courants. Il s’agit plus ou moins d’améliorarion des versions précédentes.

A savoir que le modèle RAID se décline également en logiciel.

L’avenir du RAID

Il n’est pas conseillé de trop multiplier les disques car ils ne sont pas à l’abri d’une faille, comme tout matériel.