Passe au contenu principal

Objectif

Limiter les impacts d’une attaque cyber et réduire l’exposition en minimisant les données collectés et conservées.  

Si on applique le principe de minimisation des données, il n’est pas nécessaire de protéger les données que l’on ne collecte pas !  
  
Ce principe met l’accent sur la gouvernance des données, en particulier sur le choix des données collectées. Plutôt que de se concentrer uniquement sur la durée de conservation des données,  
les entreprises doivent se demander si elles ont besoin de les collecter. 
  
Il ne s’agit pas d’un contrôle qui nécessite des investissements dans des outils, mais simplement d’une démarche rigoureuse qui peut se refléter dans les politiques internes des société et les principes de « sécurité par défaut et par conception.

Vous trouverez ci-dessous une liste de contrôles utile pour les entreprises opérant dans l’UE et/ou détenant des données appartenant à des personnes concernées de l’UE :

  • Collectons-nous uniquement les données à caractère personnel dont nous avons réellement besoin pour les objectifs que nous nous sommes fixés ? 
  • Vérifions-nous périodiquement les données que nous détenons et supprimons-nous toutes celles dont nous n’avons pas besoin ? 

 

Les informations contenues dans cette communication sont destinées à la gestion générale des risques. Il est entendu que Beazley ne fournit pas de services ou de conseils juridiques. Elles ne doivent pas être interprétées ou considérées comme des conseils juridiques et ne doivent pas se substituer à la consultation d'un avocat. Bien qu'un soin raisonnable ait été apporté à la préparation des informations présentées dans cette communication, Beazley décline toute responsabilité pour les erreurs qu'elle pourrait contenir et les pertes prétendument attribuables à ces informations. Les produits et services ne sont pas des produits d’assurance et sont fournis par des sociétés affiliées à Beazley ainsi que des société tierces, qui ne sont pas des compagnies d'assurance. Des conditions différentes peuvent s'appliquer.