Accueil › Services › Sécurité des données & nLPD
Service · Sécurité des données & nLPD
Une panne, une question ?
La loi demande des mesures « appropriées » pour protéger les données personnelles, sans en donner la liste. Voici ce que cela veut dire en pratique dans une petite structure, et comment nous le mettons en place.
Toute entreprise qui a des données de clients, de patients ou de collaborateurs. C’est-à-dire toutes : la loi fédérale sur la protection des données (nLPD), en vigueur depuis le 1er septembre 2023, s’applique quelle que soit la taille de l’entreprise. Elle concerne tout particulièrement les cabinets médicaux, les fiduciaires, les études, les écoles et les hôtels, qui traitent des données sensibles ou nombreuses.
Ces rappels sont donnés à titre d’information. Ceci n’est pas un conseil juridique : pour votre situation, adressez-vous à un juriste.
Le registre des activités de traitement, les contrats de sous-traitance, l’information des personnes et l’analyse d’impact relèvent du droit. Nous fournissons au juriste les faits techniques dont il a besoin, et nous appliquons ce qu’il recommande.
Un audit de sécurité couvre le même terrain avec un regard plus large. Quand le risque le justifie, un test d’intrusion, mené par un partenaire spécialisé, vérifie que les mesures tiennent face à une attaque.
Où sont les données, qui y accède, comment elles sont protégées et sauvegardées.
dès 640.–Les mesures manquantes, par ordre de priorité, chiffrées avant.
au tarif horaireUne description écrite des mesures en place, que vous pouvez présenter.
pour votre dossierPrix en francs suisses, donnés à titre indicatif et sans valeur contractuelle. Pour un projet, seul un devis écrit, établi après étude de votre installation et accepté par vous, engage Eramis.
Prix d’entrée pour une durée indicative, au tarif de 160.– de l’heure. La mise en place est estimée par écrit avant d’être faite.
Oui. La nLPD s’applique à toute entreprise qui traite des données personnelles, sans seuil de taille. Ce qui varie avec la taille et le risque, c’est l’ampleur des mesures attendues.
La loi ne donne pas de liste : elle parle de mesures appropriées au risque. En pratique, contrôle des accès, chiffrement, sauvegardes et mises à jour forment le socle que personne ne conteste.
Contenir l’incident, établir les faits, puis évaluer avec un juriste si le risque est élevé et s’il faut l’annoncer au PFPDT. Nous nous occupons de la partie technique et du relevé des faits. Voir Urgence piratage.
La loi n’interdit pas ces services. Elle demande de savoir où sont les données, d’avoir un contrat avec le prestataire et de prendre des mesures de sécurité. Nous vérifions les réglages et l’emplacement avec vous.
Non. Nous documentons les mesures techniques en place. La conformité d’ensemble s’apprécie avec un juriste.
L’état des lieux technique le dit, mesure par mesure, par écrit.
Un cookie ? Pas sans vous.
Eramis respecte votre vie privée.
Nous mesurons l’audience sans cookie. Seuls quelques contenus tiers (vidéos, cartes) en déposent, et seulement si vous êtes d’accord.
Politique de confidentialité · Modifiable à tout moment via le pied de page
Contactez-nous sur WhatsApp.
Réponse le jour même, aux heures de bureau.
Pas disponible ? Laissez vos coordonnées, on vous rappelle.
Qwik 