Mi-septembre était publiée une note de la Direction Numérique de l’État à tous les Secrétaires Généraux des Ministères. Elle s’appuie sur deux références : la circulaire 6282-SG du 5 juillet 2021 relative à la doctrine d’utilisation de l’informatique en nuage par l’État et sur le référentiel d’exigences SecNumCloud de l’ANSSI, complété par une exigence d’immunisation contre les réglementations extra-communautaires. Aujourd’hui c’est justement ce référentiel qui est mis à jour dans ce sens par l’ANSSI, pour appel public à commentaires. Voyons de quoi il en retourne, et où l’arrêt Schrems II continue ses vagues sur le recours à des prestataires non-UE.
Sensibilisation au RGPD par les Centres de Gestion Agréés
PiaLab est sollicitée par des Centres de Gestion Agréés pour sensibiliser leurs adhérents sur la question de la protection des données et du RGPD. Cette première étape est, pour les entreprises, un témoin (par l’attestation de présence) d’une action les engageant dans leur conformité au RGPD.
L’action de sensibilisation au RGPD, enregistrée au Datadock, est déterminée comme suit :
e-venement publie ses traitements-types compatibles PiaLab pour le RGPD
Le logiciel de billetterie de spectacles et musées e-venement publie ses modèles de traitements RGPD pour les structures qui la mettent en œuvre. Une bonne façon de gagner du temps et de l’efficacité en matière de RGPD !