Comment chiffrer des disques avec BitLocker pour satisfaire aux exigences du délégué à la protection des données du RGPD ?
Avez-vous déjà entendu parler du Règlement général sur la protection des données (RGPD) ? Si ce n'est pas le cas, je vous recommande de vous mettre à jour. Le RGPD représente le plus grand changement des lois sur la vie privée et la protection des données depuis le Data Protection Act. Fondamentalement, le RGPD vise à protéger et à permettre les droits à la vie privée des individus. Il a été appliqué dans toute l'Europe le 25 mai 2018. En vertu du RGPD, les organisations sont tenues d'obtenir le consentement de l'utilisateur avant de collecter, stocker ou utiliser des informations personnelles. Les utilisateurs ont un contrôle absolu sur leurs données personnelles, quel que soit l'endroit où ces données sont envoyées, traitées ou stockées. Les sanctions en cas de non-conformité sont sévères. Les organisations qui ne se conforment pas pourraient encourir des amendes substantielles allant jusqu'à 20 millions d'euros ou 4 % de leur chiffre d'affaires annuel mondial (le montant le plus élevé étant retenu), ainsi qu'un dommage à leur réputation. Par conséquent, comprendre ces lois est essentiel, que vous soyez une organisation ou un particulier. En bref, à moins d'être prêt à risquer une amende de 20 millions d'euros, le RGPD est quelque chose que vous ne pouvez pas vous permettre d'ignorer.
Comment prévenir efficacement la menace d'amendes dévastatrices et coûteuses au titre du RGPD ? Selon le RGPD, si une violation de données a un impact sur la vie privée des utilisateurs, l'organisation doit la signaler aux autorités compétentes dans les 72 heures. Ne pas notifier correctement une violation à l'autorité de contrôle peut entraîner une amende importante, comme résumé ci-dessus. Et selon l'article 34 du RGPD, aucune notification n'est requise si, avant la survenance de la violation, les données ont été rendues inintelligibles, par exemple au moyen d'un chiffrement. Par conséquent, le chiffrement est un moyen simple et rentable d'agir contre la menace d'amendes dévastatrices et coûteuses au titre du RGPD.
Pourquoi le chiffrement aide à éviter les amendes RGPD
Sous Windows, le chiffrement de lecteur BitLocker est la solution de chiffrement de disque complet intégrée appréciée par la plupart des utilisateurs. Il est disponible dans les éditions Windows Server, Intégrale, Entreprise et Windows 10 Professionnel. Malheureusement, BitLocker n'est pas disponible dans les éditions Windows Familiale ou Windows 7 Professionnel, ce qui rend impossible le chiffrement de disques avec l'outil intégré sur ces versions. Pour les éditions de Windows sans prise en charge native de BitLocker, nous recommandons d'utiliser une solution BitLocker tierce : Hasleo BitLocker Anywhere.
Introduction au chiffrement de lecteur BitLocker
Comment chiffrer des disques avec BitLocker à l'aide de Hasleo BitLocker Anywhere.
Étape 1. Téléchargez et installez Hasleo BitLocker Anywhere.
Étape 2. Lancez Hasleo BitLocker Anywhere, cliquez avec le bouton droit sur la lettre du lecteur à chiffrer, puis cliquez sur « Activer BitLocker ».
Étape 3. À cette étape, vous devez spécifier un mot de passe pour chiffrer le lecteur, saisir le mot de passe et cliquer sur « Suivant ». Choisissez un mot de passe combinant majuscules, minuscules, chiffres, espaces et symboles spéciaux. Une fois le chiffrement terminé, vous pourrez accéder au lecteur avec ce mot de passe.
Étape 4. Sauvegardez la clé de récupération BitLocker, puis cliquez sur « Suivant » pour continuer. Vous pouvez enregistrer la clé de récupération dans un fichier ou en imprimer une copie. Notez que n'importe qui peut utiliser la clé de récupération pour accéder au lecteur, même s'il ne connaît pas le mot de passe saisi à l'étape précédente ; ne la communiquez donc pas à des tiers.
Étape 5. Hasleo BitLocker Anywhere va maintenant chiffrer le lecteur sélectionné à l'aide du chiffrement de lecteur BitLocker. Le processus de chiffrement peut prendre beaucoup de temps selon la taille du lecteur, alors soyez patient. Si vous préférez ne pas attendre la fin de l'opération, vous pouvez activer l'option « Éteindre l'ordinateur lorsque l'opération est terminée ». Cochez simplement la case pour l'activer.
Étape 6. Une fois le chiffrement terminé, cliquez sur le bouton « Terminé » pour fermer la fenêtre.
En résumé, Hasleo BitLocker Anywhere est un logiciel de chiffrement de disque complet qui vous aide à chiffrer des disques avec BitLocker pour satisfaire aux exigences du délégué à la protection des données du RGPD.
Foire aux questions (FAQ)
A: Le Règlement général sur la protection des données (RGPD) est une loi européenne complète sur la vie privée appliquée depuis le 25 mai 2018. Il oblige les organisations à protéger les données personnelles par des mesures techniques appropriées, notamment le chiffrement. En vertu de l'article 34, les données chiffrées qui sont compromises par une violation ne nécessitent pas de notification aux autorités.
A: BitLocker fournit un chiffrement de disque complet qui rend les données inintelligibles. Si une violation de données se produit avec des données chiffrées, les organisations sont exemptées de l'obligation de notification sous 72 heures en vertu de l'article 34 du RGPD. Cela permet d'éviter des amendes substantielles pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial.
A: Non, les éditions Familiale de Windows n'incluent pas BitLocker. Vous avez besoin d'un logiciel tiers tel que Hasleo BitLocker Anywhere pour chiffrer des lecteurs avec BitLocker dans les éditions Windows Familiale ou Windows 7 Professionnel.
A: Les organisations qui ne se conforment pas au RGPD peuvent encourir des amendes allant jusqu'à 20 millions d'euros ou 4 % de leur chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. De plus, les violations de données affectant des données personnelles non chiffrées doivent être signalées aux autorités dans les 72 heures.
A: En vertu de l'article 34 du RGPD, si les données personnelles étaient chiffrées (rendues inintelligibles) avant une violation, l'organisation n'est pas tenue de notifier les autorités ou les personnes concernées. Cette exemption s'applique même si le chiffrement est ensuite compromis.
A: Non, toute solution de chiffrement qui rend effectivement les données inintelligibles peut satisfaire aux exigences du RGPD. Toutefois, BitLocker est largement reconnu, intégré aux éditions Windows Pro et s'intègre aux outils de gestion d'entreprise. Les solutions tierces comme Hasleo BitLocker Anywhere offrent une compatibilité plus large.