Privacy by Design / by default

Article RGPD

Privacy By Design, une approche pro-active de sécurisation, valorisation et optimisation de vos projets logiciels/web et un vecteur de négociation auprès de vos fournisseurs.

Le principe de Privacy by Design est introduit à l’article 25 du RGPD en réponse notamment à la généralisation de l’usage des technologies numériques et de l’utilisation du big data par les entreprises.

→ Pouvant être traduit comme par la « protection dès la conception », ce principe signifie que la protection des données personnelles doit être prise en compte de manière impérative dès la conception de tous nouveaux traitements pour gagner du temps et de l’argent.*

Comment ?

En prévoyant des mesures de sécurité adaptées
En minimisant la collecte des données personnelles
En garantissant la transparence des traitements
etc.

Pourquoi ?

Pour éviter à l’organisme une perte, une fuite, ou un vol de données
Pour éviter des poursuites judiciaires
Pour ne pas avoir une mauvaise images de marque
Pour réduire les coûts de développements des projets

* Le Privacy by Design peut présenter un réel avantage compétitif pour l’organisme et permettre une réduction des coûts de développement des projets notamment grâce à l’adoption de mesures préventives et non correctives.

Autrement dit, si vous concevez un outil/logiciel/service/site mais que vous n’avez pas « une approche pro-active de sécurisation, valorisation et optimisation de vos projets logiciels/web» (= Démarche Privacy By Design), vous ne serez pas conforme au RGPD.

Conséquences :
A un moment ou un autre, pour la réussite réelle de votre projet, il va falloir vous conformer au RGPD. Vous devrez alors passer par un EDL (Etat des lieux), une MEC (Mise en conformité), des actions correctives avec vos prestataires.… Que de frais supplémentaires dont le coût total est nettement supérieur à une action de Privacy By Design.