Révision de l’Aide-mémoire sur les risques et les mesures spécifiques à la technologie de Cloud computing

privatim a révisé et complété son aide-mémoire sur les risques et mesures spécifiques à la technologie du Cloud computing publié en février 2019 par des informations relatifs au CLOUD Act américain. Selon ce décret, les fournisseurs de cloud computing soumis à la loi CLOUD doivent garantir aux autorités américaines l’accès aux données stockées, même si ces dernières ne sont pas stockées aux Etats-Unis mais, par exemple, dans un Etat membre de l’UE ou en Suisse. Ce risque créé par la législation américaine doit être pris en compte dans l’analyse globale des risques que tout organe public est obligé d’effectuer avant d’être autorisé à utiliser des services Cloud.

Vous trouverez l’aide-mémoire complété ici.

Articles similaires

Snowden’s new app t... Your digital security, any sufficiently paranoid person will remind you, is only as good as your physical security. The world’s most sensitive users of technology, like dissidents, activists, or journalists in
Loi fédérale sur la sé... privatim salue la création d’une base légale au sens formel pour la sécurité des informations. Néanmois, il y a quelques points à critiquer et a remettre en
Une appli problématique Chantiers illégaux en Valais: le lancement d’une application de signalisation inédite en Suisse romande est entâchée par des critiques. Elle pourrait être illégale. 7.3.17, Le Nouvelliste
Tâches de police de la C... Privatim salue l’orientation générale du projet, qui simplifie les voies de droit en unifiant le droit de la police actuellement en vigueur; il reste toutefois des remarques
Echos d’une manifes... Un nombre grandissant de médecins externalisent l’administration, l’archivage et la gestion de leurs données de patients à des tiers. Depuis bien d’années se pose donc la question
La protection des donnée... Le gouvernement américain exige d’obtenir des données stockées en Irlande sans recourir à la coopération juridique internationale. Une affaire qui devrait, pour le juriste Théodore Christakis dans
Utilisation du numéro dâ... Pas d’utilisation du numéro d’assuré AVS partout et pour tout Dans la perspective de la protection des données, seul un travail législatif soigné permettra de légitimer démocratiquement
L’application «bon... Le préposé fédéral à la protection des données se plaignait que l’assureur Helsana et son programme de bonus enfreignaient la loi. Le Tribunal administratif fédéral lui a
Services d‘identificati... Loi sur les services d‘identification électronique (objet no 18.049) Prise de position de privatim du 4 octobre 2018 Compte tenu des effets étendus de l’e-ID, privatim prend position
Amazon suspend temporaire... Après IBM, Amazon renonce à son tour à l’utilisation des technologies de reconnaissance faciale, mais dans une moindre mesure. Il ne s’agit pas d’un abandon définitif, mais