[FR] les recommandations de la CNIL pour aller dans le Cloud - partie 1 [VIDEO]
- il y a 11 ans
voici la retranscription de l'interview de Gwendal LE GRAND, chef du service de l’expertise informatique de la CNIL menée par Jean-François Audenard, Cyber Security Advisor pour Orange Business Services.
"L'entreprise qui utilise un service de cloud va rester responsable de traitement. Çà veut dire que l'entreprise a un certain nombre d'obligations à respecter.
Parmi ces obligations il y a des obligations de sécurité. Elle doit donc connaitre les mesures de sécurité mises en place et garantir qu'elles sont bien en place. En 2 mots ce qu'il faut retenir c'est que si vous avez recours à un service de cloud et que ce service de cloud ne vous donne aucune information et aucune transparence sur ses mesures de sécurité, il y a des chances pour que vous soyez en difficultés par rapport au cadre juridique".
"L'entreprise qui utilise un service de cloud va rester responsable de traitement. Çà veut dire que l'entreprise a un certain nombre d'obligations à respecter.
Parmi ces obligations il y a des obligations de sécurité. Elle doit donc connaitre les mesures de sécurité mises en place et garantir qu'elles sont bien en place. En 2 mots ce qu'il faut retenir c'est que si vous avez recours à un service de cloud et que ce service de cloud ne vous donne aucune information et aucune transparence sur ses mesures de sécurité, il y a des chances pour que vous soyez en difficultés par rapport au cadre juridique".