La CNIL propose une auto-évaluation de maturité en gestion de la protection des données

La Commission nationale de l’informatique et des libertés (CNIL) a annoncé jeudi 9 septembre la mise en ligne d’un nouvel outil permettant à tout type de structure de mesurer son niveau de maturité en matière de protection des données. Le modèle proposé par la CNIL décrit 8 activités types et 5 niveaux de maturité. La maturité, précise la CNIL, représente le formalisme avec lequel les activités liées à la protection des données sont gérées, alors que la conformité s’applique à chaque traitement de données personnelles. De fait, la méthodologie qu’elle propose n’a pas pour objet d’assurer une conformité. Elle vise plutôt à “contribuer à mettre en place des conditions favorables pour l’organisation des actions requises et les rendre pérennes, dans la logique de responsabilisation des acteurs”.

À noter : L’Autorité en charge de la protection des données personnelles peut donner des conseils ou assurer un accompagnement des structures de santé.