Sécurité des données
Protection technique et organisationnelle des données contre l’accès non autorisé, la perte, l’altération, la divulgation ou l’abus.
La sécurité des données vise, en droit suisse de la protection des données, la confidentialité, l’intégrité et la disponibilité des données personnelles. Les responsables du traitement et sous-traitants doivent choisir des mesures techniques et organisationnelles adaptées au risque, au type de données et au contexte. Cela inclut contrôles d’accès, chiffrement, journaux, sauvegardes, formation et suivi des prestataires. La sécurité dépasse l’informatique: contrats, gouvernance et gestion des incidents comptent. Le niveau requis est fondé sur le risque et doit être réexaminé.