Sécurité du site web et RGPD : que vérifions-nous ?
Un audit complet de site web relie la sécurité technique aux obligations de confidentialité liées au site issues du RGPD.
Technique et vie privée appartiennent au même audit de site web
Le RGPD/GDPR concerne à la fois la protection technique et la manière dont le site Web collecte et utilise les données personnelles. C'est pourquoi l'audit fixe évalue non seulement le transport, l'accès, le stockage, la journalisation et la récupération, mais également les finalités liées au site Web, les bases légales et les informations de responsabilité.
Contrôles de confidentialité fixes pour chaque site web
Nous recensons les données personnelles traitées par le site, les raisons de ce traitement, les services externes participants, les destinations des données et leurs durées de conservation. Chaque contrôle reçoit un résultat démontrable.
- Les finalités et bases légales du traitement sont-elles clairement établies ?
- La déclaration de confidentialité, les formulaires et les flux de données réels sont-ils alignés ?
- Les cookies et traceurs non essentiels ne sont-ils chargés qu'après un consentement valide ?
- Les durées de conservation, la suppression et les droits des personnes concernées peuvent-ils être mis en œuvre ?
- Les sous-traitants, les transferts et les situations susceptibles d'exiger une AIPD sont-ils recensés ?
- Les comptes, sessions, secrets et champs sensibles sont-ils correctement protégés ?
La documentation et la technique sont évaluées ensemble
L'audit de confidentialité lié au site web combine la vérification technique avec les déclarations, informations contractuelles et processus pertinents. Ainsi, les bases légales, les sous-traitants, les transferts internationaux, les procédures relatives aux droits et la préparation aux violations de données sont reliés à ce que le site web fait réellement.
Des tests réguliers maintiennent la sécurité de manière démontrable
L’article 32 mentionne la protection ainsi qu’un processus visant à tester et à évaluer régulièrement l’efficacité des mesures. Le certificat de sécurité web de Charter Nine est valable pendant un an. Après onze mois calendaires, le propriétaire reçoit un seul rappel ; un nouvel audit nécessite une nouvelle mission. Le propriétaire reste responsable de la sécurité pendant la période de validité.
Sources et informations supplémentaires
De la connaissance à l'action : Ces informations techniques générales vous aident à vous préparer. Notre audit complet de sécurité et de confidentialité RGPD/GDPR applique concrètement le cadre de contrôle fixe à votre propre site web.