Appel à la sécurisation des systèmes hébergeant les données à caractère personnel

L’ANDPD décrit sa politique de soutien aux responsables des entreprises

0

L’émergence de l’informatique dans toutes les sphères de notre société a entraîné un nombre croissant de menaces sur nos données personnelles à travers des actes de vandalisme, perte de données, fraudes ou même détournement des données à d’autres fins. Tenant compte de ces menaces, les responsables de la numérisation des fichiers de données à caractère personnel dans les secteurs public et privé sont appelés à prendre en compte la sécurité des informations et des systèmes qui hébergent ces données, selon le communiqué parvenu hier de l’Autorité nationale de protection des données à caractère personnel (ANPDP). Consciente de la nécessité de préserver la confidentialité et la sécurité de vos données à caractère personnel, l’ANPDP s’engage à travers sa politique de décrire la manière de collecte, de traitement, de conservation et de protection des données à caractère personnel conformément à la loi n°18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel. Pour ce faire, les responsables de la numérisation et de l’interconnexion des fichiers de données à caractère personnel dans les secteurs public et privé doivent soigneusement prendre en compte la sécurité des informations et des systèmes qui hébergent ces données afin d’assurer la sacralité des données à caractère personnel de manière efficace, a précisé l’ANPDP, tout en réaffirmant sa disponibilité permanente pour tout accompagnement nécessaire. Ces mêmes responsables doivent également garantir la sécurité et la protection des données à caractère personnel en ce qui concerne notamment la collecte, le transfert, le traitement, l’accès, l’hébergement et/ou la sous-traitance, d’après la même source. Pour atteindre ces objectifs qui sont aussi de nature à renforcer leur gouvernance, l’Autorité demande à l’ensemble des organismes concernés d’accélérer la mise en conformité de leurs traitements avec la loi 18-07 et la mise à jour de leurs sites web en y intégrant la page qui énonce la politique de protection des données à caractère personnel. L’ANPDP rappelle, à cette occasion, que la loi 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel vise à établir des règles pour que le processus de traitement se réalise dans le respect de la dignité humaine, la vie privée et les libertés publiques ainsi que les droits, l’honneur et la réputation de la personne. A ce titre, elle a adopté une stratégie inclusive à l’endroit de l’ensemble des parties prenantes par la mise en œuvre d’une approche participative en organisant de façon régulière des tables rondes et des rencontres avec les organismes et institutions des secteurs public et privé, dont l’objectif principal est de discuter et résoudre les difficultés, qu’elles soient techniques, procédurales ou juridiques, rencontrées pendant le processus de conformité. Selon la même démarche et dans la continuité de cette approche, l’Autorité a inclus sur son site web (www.anpdp.dz),  un nouvel espace dédié à la formation où elle a commencé à publier des documents explicatifs et des guides de formation concernant la loi 18-07 afin de simplifier la compréhension de la terminologie et les procédures y afférentes. Il est à noter que l’Algérie s’est dotée de son propre arsenal juridique qu’en 2018, par la promulgation de la loi 18-07 du 10 juin 2018 («Journal officiel» n°34). Cette loi, qui fixe les règles de protection des données personnelles, est entrée en vigueur le 10 août 2023.

Naima Allouche