Conférence donnée pour la police fédérale en mars 2019

1. PRIVACY BY DESIGN ?
PENSEZ VIE PRIVÉE AVANT TOUT !

2. PROF. Jacques Folon, Ph.D.
GDPR Director
Edge Consulting
Co-founder & President
https://www.GDPRfolder.eu
DPO externe
Professeur
Ichec
Université de Liège
Université Saint Louis
ESC School of Business (Rennes)
Keynote speaker
Derniers livres
50 nuances de liberté
le printemps numérique
Internet et vie privée
management et RH 2.0

3. CONTEXTE

4. Data breaches

5. Disastrous data breaches

6. CONTEXTE
6

9. C’est une menace réelle !

11. LE GRAND PRINCIPE
responsabilité
11

12. ACCOUNTABILITY ?

14. L’ESSENTIEL C’EST LA
DOCUMENTATION !
LES INFORMATICIENS
ADORENT ÇA !

15. PRIVACY
BY
DESIGN
15

16. PROACTIVE NOT REACTIVE
CE N’EST PAS QUAND LA MAISON BRULE
QU’IL FAUT SE DEMANDER OU EST
L’EXTINCTEUR
IL FAUT PREVENTIVEMENT PENSER AUX
MESURES DE SECURITE ET DE
PROTECTION DES DONNÉES

17. PRIVACY BY DEFAULT
LA PERSONNE CONCERNÉE NE DOIT RIEN
FAIRE, LES MESURES DE SECURITE ET DE
PROTECTION ONT ÉTÉ PRISES
ANTICIPATIVEMENT

18. EMBED IN DESIGN
LA PROTECTION DES DONNÉES
PERSONNELLES DOIT ÊTRE INTÉGRÉE DANS
LE DESIGN, LES PROCESS, LES
OPERATIONS, L’INFRASTRUCTURE SANS
DIMINUER LES POSSIBILITÉS D’USAGE DE LA
PERSONNE CONCERNÉE

19. FULL FONCTIONALITY:
POSITIVE SUM NOT ZERO SUM
IL EST POSSIBLE D’AVOIR LA SECURITE
ET
LA PROTECTION DE LA VIE PRIVÉE
IL NE DOIT PAS Y AVOIR DE CHOIX

20. END TO END SECURITY & PRIVACY
DURANT TOUTE LA DUREE DE VIE
DES DONNEES
COLLECTE
UTILISATION
MISE A
DISPOSITION
CONSERVATION
DESTRUCTION

21. VISIBILITY & TRANSPARENCY
VOUS DEVEZ ETRE CAPABLE DE
DEMONTRER AUX AUTORITES DE
CONTROLE QUE VOUS
RESPECTEZ LE RGPD ET QUE
VOUS TENEZ VOS PROMESSES

22. RESPECT USER PRIVACY
ET DONC RESPECTER
DROIT DACCÈS,…
TRANSPARENCE
LICÉITÉ…

26. NO THERE ARE SOME BENEFITS

27. WHAT DOES IT MEANS ?
IT IS FROM THE START TO THE END OF THE PROCESS

28. C’EST UN PROCESSUS ITÉRATIF

29. LA QUALITÉ DES DONNÉES EST
IMPORTANTE

30. LA DURÉE DE VIE COMPLÈTE DES DONNÉES

31. 1.CREATE
OR

32. EQUILIBRE A TROUVER

33. LICÉITÉ

34. CONSENTEMENT ET PREUVE

35. Si pas de consentement ou de licéité…

36. DONNÉES SENSIBLES
IF THENOR

37. PRIVACY IMPACT
ASSESMENT

38. 2.STORE
• SECURITY
• ENCRYPTION
• AUTHENTICATION
• AVAILABILITY
• CONFIDENTIALITY
• IAM

39. 3. USE

40. 4. SHARE

41. 4. SHARE

42. 5.ARCHIVE

43. 6. DESTROY

44. LA SECURITÉ EST CRUCIALE

45. DON'T FORGET THE HUMAN

46. MENACES ?

47. N’OUBLIEZ JAMAIS

49. N’OUBLIEZ PAS LES DROITS DU CITOYEN

50. ANTICIPEZ LES DROITS D’ACCES

51. DROIT À L’OUBLI

52. VOUS ALLEZ DEVOIR VOUS JUSTIFIER
52

53. GESTION DES ACCÈS
53

54. REGISTRE DES TRAITEMENTS
54

55. DPIA (OUTIL POUR LE PBD)
55

56. FORMATIONS
56

57. Final tips

58. DERNIERS CONSEILS

62. Encryption + in transit encryption !

63. Mobile device management

64. Processors & subcontractors

65. VÉRIFIER LES DIVERGENCES

66. VOUS AVEZ DES FUITES ?

67. Limit retention

68. Conclusion

70. 70

71. SOURCES
• https://www.slideshare.net/TrishMcGinity/csa-privacy-by-design-amp-gdpr-austin-chambers-11417?qid=b15cffa4-
6e24-40ca-8c3b-7230dd1cae30&v=&b=&from_search=1#
• https://www.slideshare.net/mactvdp/training-privacy-by-design?qid=c5022dbe-afbd-4905-aba4-
1a92b1382de1&v=&b=&from_search=3
• `https://ico.org.uk/for-organisations/guide-to-data-protection/privacy-by-design/
• https://www.bdb-law.co.uk/blogs/no-blogs/conducting-a-privacy-impact-assessment-the-what-the-why-and-the-
how/
• https://www.slideshare.net/DragonBe/privacy-by-design-82454527?qid=2ba69b5e-bf28-40f4-b1ec-
fc8328355fec&v=&b=&from_search=4
• https://www.slideshare.net/markieturbo/advantages-of-privacy-by-design-in-ioe?qid=f2e5fc34-f946-4fd4-bace-
c3fc244a8b7e&v=&b=&from_search=8
• https://www.slideshare.net/feyeleanor/dont-ask-dont-tell-the-virtues-of-privacy-by-design?qid=1b0459a2-a969-
467b-947d-6a0e3304f432&v=&b=&from_search=14
• https://www.slideshare.net/kristyngreenwood/privacy-by-design-white-papaer?qid=1b0459a2-a969-467b-947d-
6a0e3304f432&v=&b=&from_search=17
• https://fr.slideshare.net/DragonBe/privacy-by-design-135507143
• https://fr.slideshare.net/AnneMarleenOlthof/privacy-by-design-workshop-for-developers-school-for-computer-
science-hboict
• https://www2.deloitte.com/content/dam/Deloitte/ca/Documents/risk/ca-en-ers-privacy-by-design-
brochure.PDF