Skip to content
Sécurité calendar_today Mis à jour: 7 avril 2026 schedule 5 min de lecture

Controle d'Acces : Qui Peut Voir Quelles Donnees Personnelles ?

Tout le monde dans votre entreprise n'a pas besoin d'acceder a toutes les donnees personnelles. Un bon controle d'acces est une des mesures de securite les plus importantes sous le RGPD.

summarize Points clés
  • check_circle Ne donnez aux employes que l'acces aux donnees dont ils ont reellement besoin (moindre privilege)
  • check_circle Utilisez un controle d'acces base sur les roles
  • check_circle Bloquez immediatement tout acces quand un employe part
  • check_circle Exigez des mots de passe forts et la 2FA sur tous les systemes contenant des donnees personnelles

Le principe : moindre privilege

Donnez a chaque personne uniquement l’acces necessaire pour son travail. Votre equipe commerciale a besoin du CRM, pas des dossiers du personnel. Votre comptable a besoin des registres financiers, pas de la liste de contacts marketing.

Comment implementer le controle d’acces

1. Inventoriez qui a acces a quoi

2. Definissez des roles

3. Appliquez le moindre privilege

4. Utilisez des comptes personnels - pas de logins partages

5. Imposez une authentification forte - 2FA sur tous les systemes

6. Bloquez l’acces au depart - desactivez tous les comptes le jour meme

Que documenter

Roles existants et leurs acces, comment l’acces est accorde et revoque, date de la derniere revision.

auto_awesome Cartographiez vos controles d'acces

GDPRWise vous aide a documenter vos mesures de securite, y compris votre politique d'acces.

GW
Rédaction GDPRWise

Cet article a été rédigé par l'équipe GDPRWise et vérifié par nos experts en protection des données.