Sécurité des données

La sécurité des données vise, en droit suisse de la protection des données, la confidentialité, l’intégrité et la disponibilité des données personnelles. Les responsables du traitement et sous-traitants doivent choisir des mesures techniques et organisationnelles adaptées au risque, au type de données et au contexte. Cela inclut contrôles d’accès, chiffrement, journaux, sauvegardes, formation et suivi des prestataires. La sécurité dépasse l’informatique: contrats, gouvernance et gestion des incidents comptent. Le niveau requis est fondé sur le risque et doit être réexaminé.