Dans une récente enquête en ligne de la NCSA sur les achats, 74 % des consommateurs ont indiqué qu’il était « important » ou « extrêmement important » que les sites Web fournissent des informations faciles à comprendre sur la manière dont les données personnelles sont collectées et utilisées, ainsi que sur les personnes avec lesquelles elles sont partagées. En fait, plus d’un quart des acheteurs ont abandonné des achats au cours de l’année écoulée en raison de préoccupations liées à la confidentialité ou à la sécurité – une indication claire que les entreprises et les autres organisations doivent répondre aux préoccupations des consommateurs en matière de confidentialité, protéger les informations et être transparentes sur leurs pratiques en matière de données afin de renforcer la confiance.

La National Cyber Security Alliance (NCSA) s’associe à des leaders de l’industrie, du gouvernement et du secteur à but non lucratif pour informer les entreprises sur l’importance de la confidentialité et de la protection des informations personnelles. La campagne annuelle de sensibilisation à la confidentialité de la NCSA culmine avec Data Privacy Day, un événement international organisé chaque année le 28 janvier pour apprendre aux consommateurs à maîtriser leur présence en ligne et montrer aux organisations en quoi la confidentialité est bonne pour les affaires.

Data Privacy Day 2017 sera célébré le jeudi 26 janvier, avec un événement d’une journée en direct depuis le siège de Twitter à San Francisco, en Californie, avec des conférences de style TED, des segments et des interviews passionnants axés sur les derniers enjeux de confidentialité pour les consommateurs et les entreprises. L’événement sera accessible en ligne au monde entier sur Livestream, Periscope et Facebook Live. Parmi les segments à ne pas manquer figurent Escroqueries, vol d’identité et fraude : oh là là – et comment riposter ; Comment lire une politique de confidentialité en moins de 60 secondes – même si elle a été rédigée pour un avocat ; et La confidentialité et le prochain président. En savoir plus et inscrivez-vous pour regarder l’événement en direct ici.

« Protéger nos utilisateurs et créer un environnement en ligne positif et digne de confiance est primordial pour Twitter. La sécurité en ligne est une priorité pour nous et, pour cette raison, nous soutenons Data Privacy Day, et nous sommes fiers de nous associer à la National Cyber Security Alliance (@StaySafeOnline) dans le cadre des activités d’aujourd’hui », a déclaré Patricia Cartes, responsable de la sensibilisation mondiale à la confiance et à la sécurité, politique publique chez Twitter.

« Chaque fois que des entreprises se voient confier des informations, elles sont en définitive responsables de leur protection », a déclaré Michael Kaiser, directeur exécutif de la NCSA. « Quelle que soit la manière dont votre organisation utilise les informations personnelles, il est important de disposer d’une bonne sécurité des données, car la perte de données personnelles constitue une violation de la vie privée. »

Malgré le souhait des consommateurs de gérer leur vie privée, beaucoup ne savent pas exactement comment leurs informations sont utilisées par les entreprises, les administrations et d’autres organisations. Par exemple, 47 % des répondants à une récente enquête Pew ont déclaré qu’ils n’étaient pas certains de comprendre comment leurs informations seraient utilisées. De plus, lorsqu’ils prennent des décisions quant aux informations à partager avec des entreprises, de nombreux consommateurs ont déclaré s’être sentis de la manière suivante au cours du mois dernier :

• Confus par les informations fournies dans une politique de confidentialité (38 %)

• Découragés par les efforts nécessaires pour comprendre ce qui serait fait de leurs données (35 %)

• Impatients parce qu’ils voulaient en savoir plus mais devaient prendre une décision immédiatement (29 %)

« À mesure que des offres de haute technologie comme les voitures connectées, les thermostats intelligents et les objets portables se généralisent, les consommateurs vont accorder davantage d’attention à la confidentialité. Ainsi, plus les entreprises seront claires sur leurs pratiques de protection des données, ainsi que sur les options qu’elles proposent aux consommateurs pour protéger leurs informations personnelles, mieux ce sera », a déclaré Kaiser. « Les consommateurs peuvent être confus sur la manière dont la collecte de leurs informations peut améliorer le fonctionnement d’un service ou d’un appareil. Par exemple, une application GPS ou un service de prise en charge en voiture ne fonctionnera pas sans votre position, et un bracelet d’activité utilise des informations sur votre activité physique pour vous aider à mesurer vos progrès. Si votre organisation peut mieux expliquer que certaines données collectées permettront essentiellement à ses appareils de fonctionner afin de mieux servir l’utilisateur, vous aiderez les consommateurs à être plus informés, plus autonomes et plus avisés en matière de confidentialité. »

« La vie privée est un droit humain fondamental et, à ce titre, les entreprises devraient traiter les données des clients et des employés de manière appropriée », a déclaré Michelle Dennedy, Chief Privacy Officer chez Cisco. « Des pratiques de confidentialité respectueuses et la transparence organisationnelle quant à vos intentions et à votre supervision des données contribueront grandement à renforcer la confiance des clients et la fidélité à la marque. Chez Cisco, nous voyons le potentiel de la confidentialité et de la sécurité, si elles sont bien mises en œuvre, à se combiner et à créer une grande valeur – à travers à la fois une ingénierie systématique et des politiques de confidentialité qui font avancer les objectifs de l’entreprise tout en respectant les réglementations gouvernementales et le droit humain fondamental à la vie privée. Des événements comme Data Privacy Day sont essentiels pour sensibiliser et favoriser un dialogue ouvert sur cette question vitale. »

« Dans le monde hyperconnecté d’aujourd’hui, protéger nos identités est l’un des défis les plus importants auxquels sont confrontées toutes les entreprises et tous les consommateurs », a déclaré Tony Aquila, fondateur, président et PDG de Solera. « Et rien n’a davantage dominé les conversations que le monde en rapide évolution des voitures connectées, où, contrairement aux téléphones ou aux ordinateurs portables, l’accès aux informations personnelles ne repose pas sur des protocoles d’authentification sécurisés des utilisateurs. La vitesse à laquelle les véhicules se transforment en machines autonomes et auto-apprenantes, susceptibles d’être vulnérables à des pirates malveillants, représente l’une des plus grandes menaces contre lesquelles nous devons nous protéger dans l’intérêt de la confidentialité des données et de la protection de l’identité. »

« Respecter la vie privée, protéger les données et instaurer la confiance » est le thème de Data Privacy Day 2017. La NCSA encourage toutes les organisations à réfléchir davantage à la manière dont ces concepts sont liés, surtout à mesure que le monde de l’IoT se développe. Aidez votre entreprise à être plus attentive aux informations collectées, à la protection de ces données et à l’instauration de la confiance grâce à ces conseils :

• Si vous le collectez, protégez-le : suivez des mesures de sécurité raisonnables pour protéger les informations personnelles des individus contre tout accès inapproprié et non autorisé.

• Soyez ouverts et honnêtes sur la manière dont vous collectez, utilisez et partagez les informations personnelles : communiquez clairement vos pratiques d’utilisation des données ainsi que toutes les fonctionnalités ou paramètres que vous proposez aux consommateurs pour gérer leur vie privée.

• Ne comptez pas sur votre politique de confidentialité comme seul outil pour informer les consommateurs de vos pratiques en matière de confidentialité : communiquez clairement et fréquemment ce que la confidentialité signifie pour votre organisation et les mesures que vous prenez pour atteindre et maintenir la confidentialité et la sécurité des consommateurs.

• Créez une culture de la confidentialité au sein de votre organisation : informez les employés de leur rôle en matière de confidentialité, de sécurité et de respect et de protection des informations personnelles des collègues et des clients.

• En plus de vos pratiques de confidentialité, faites preuve de diligence raisonnable et surveillez les partenaires et les fournisseurs : vous êtes également responsable de la manière dont ils utilisent et collectent les informations personnelles.

Rejoignez l’effort collectif

La NCSA encourage chacun à faire sa part pour promouvoir une culture de sensibilisation à la confidentialité. Voici comment vous pouvez vous impliquer à l’occasion de Data Privacy Day et tout au long de l’année :

• Devenez un champion de Data Privacy Day : les organisations et les particuliers peuvent s’impliquer et montrer activement leur engagement à respecter la vie privée, protéger les données et instaurer la confiance. Les champions reçoivent une trousse d’outils de sensibilisation à la confidentialité qu’ils peuvent utiliser pour s’informer eux-mêmes ainsi que leurs familles, collègues, employés et communautés. Devenir champion est facile et ne nécessite aucun soutien financier.

• Participez à la conversation sur les réseaux sociaux : en utilisant le mot-clic #PrivacyAware, publiez sur les réseaux sociaux pour expliquer pourquoi la confidentialité est importante pour vous et/ou votre organisation. Téléchargez ici nos mèmes, images pour les réseaux sociaux et publications.

Événements Data Privacy Day

• Discussion Twitter #ChatSTC : être #PrivacyAware est bon pour les affaires, mercredi 25 janvier, 15 h EST/12 h PST : ce chat Twitter #ChatSTC vous aidera à comprendre en quoi la confidentialité est bonne pour les affaires et quelles mesures votre organisation peut prendre pour respecter la confidentialité, protéger les données et instaurer la confiance.

• Data Privacy Day – Fondamentaux d’un programme de confidentialité (webinaire), mercredi 25 janvier, 13 h–15 h EST/10 h–12 h PST : Privacy Ref célèbre Data Privacy Day en proposant un cours gratuit de deux heures sur les bases de la confidentialité. Cette session abordera la définition de la confidentialité, l’élaboration d’un programme de confidentialité, le consentement au traitement des données et bien plus encore. Normalement, ce cours coûte 250 $, mais pour célébrer la nouvelle année, il vous est offert gratuitement. Inscrivez-vous dès aujourd’hui pour réserver votre place, les places étant limitées.

• Conférence Computers, Privacy & Data Protection : l’ère des machines intelligentes, 25–27 janvier,
  Computers, Privacy & Data Protection (CPDP) est une conférence annuelle de trois jours organisée à Bruxelles et consacrée à la confidentialité et à la protection des données. La conférence réunit des universitaires, des avocats, des praticiens, des décideurs politiques, des acteurs de l’industrie et de la société civile du monde entier, leur offrant un espace pour échanger des idées et discuter des questions et tendances émergentes les plus récentes. David Hoffman, vice-conseiller juridique et responsable mondial de la confidentialité chez Intel – une entreprise membre du conseil d’administration de la NCSA – animera la table ronde Le droit à l’obscurité : mise en œuvre de la décision Google-Espagne le 25 janvier à 10 h 30 CET. Parmi les intervenants figurent Isabelle Falque-Pierrotin, présidente de la CNIL, Peter Fleischer, conseiller mondial à la confidentialité chez Google, et Artemi Rallo, ancien directeur de l’Agence espagnole de protection des données. En savoir plus et inscrivez-vous ici

• Webinaire EDUCAUSE Live!, jeudi 26 janvier, 13 h–14 h EST/10 h–11 h PST : le big data est très en vogue. Réservez la date pour un webinaire Data Privacy Day d’EDUCAUSE avec Cindy Compert, directrice technique de la confidentialité des données chez IBM Security. Cette intervention se concentrera sur les pratiques de confidentialité liées à l’utilisation du big data et sur la manière de naviguer dans l’utilité des données tout en protégeant la confidentialité. Pour en savoir plus, consultez www.educause.edu/dpd.

• Table ronde Data Privacy Day, vendredi 27 janvier, 7 h 30–9 h 30 (PST) : rejoignez des experts en confidentialité et en sécurité d’ESET, Morrison & Foerster et du Privacy Rights Clearinghouse pour une table ronde Data Privacy Day stimulante et instructive chez Morrison & Foerster LLP à San Diego, en Californie. En savoir plus et inscrivez-vous à l’événement ici.

Ressources sur la confidentialité

• Document de synthèse Data Privacy Day 2017 : le document de synthèse de la NCSA pour Data Privacy Day est une introduction incontournable. Il regorge d’informations sur l’histoire de cette journée, des dernières nouvelles sur les préoccupations des consommateurs et des entreprises en matière de confidentialité, de faits rapides et de statistiques de recherche récentes, de ressources, d’événements et – surtout – de la manière de s’impliquer.

• Infographie – La confidentialité est bonne pour les affaires : les informations personnelles peuvent être précieuses pour votre entreprise, mais elles sont aussi précieuses pour vos clients. Envisagez d’adopter ces actions pour créer une culture du respect de la confidentialité, de la protection des données et de l’instauration de la confiance au sein de votre organisation.

• Ressources pour les petites entreprises de la NCSA et de la SBA : la NCSA est fière d’être membre de la Small Business Tech Coalition de la U.S. Small Business Administration (SBA), engagée à aider les petites entreprises à tirer parti de la technologie comme moteur essentiel de croissance et de différenciation.

• STOP. THINK. CONNECT.™ Conseils et recommandations : adoptez de bonnes habitudes de sécurité en ligne pour vous et votre organisation en suivant ces conseils et recommandations de STOP. THINK. CONNECT.™, la campagne mondiale de sensibilisation et d’éducation à la sécurité en ligne.

• Le infographie « La confidentialité est bonne pour les affaires » de la NCSA aidera à créer une culture du respect de la confidentialité, de la protection des données et de l’instauration de la confiance dans votre organisation.

• Le guide de la NCSA « 5 façons d’aider les employés à être #PrivacyAware » partage des conseils pratiques pour maintenir de bonnes pratiques de confidentialité sur le lieu de travail.

• Cisco : La confidentialité est un droit humain fondamental… et aussi bonne pour les affaires : nous aimons partager et communiquer des aspects de nous-mêmes avec les autres, mais nous voulons aussi préserver notre vie privée. Découvrez ce que les entreprises peuvent faire pour créer un environnement où la sécurité et la confidentialité peuvent se combiner pour créer de la valeur pour les organisations.

• Solera : Dix conseils pour protéger la confidentialité en ligne.

• Twitter : le Centre de sécurité de Twitter est une ressource permettant à chacun d’en apprendre davantage sur la sécurité en ligne. Cette ressource est le fruit du travail de Twitter avec des experts de la sécurité en ligne qui nous aident en permanence à promouvoir une bonne citoyenneté numérique. Le Centre de sécurité est organisé autour des outils et des règles de Twitter, avec des sections créées spécialement pour les adolescents, les parents et les éducateurs.

• ForgeRock : Aperçus et informations que les entreprises doivent connaître : la croissance rapide de l’Internet des objets et l’évolution des réglementations aux États-Unis et en Europe poussent les organisations de nombreux secteurs à rechercher de nouvelles façons de protéger la confidentialité des données des consommateurs et de rester conformes. Lisez le rapport de ForgeRock.

• EDUCAUSE : EDUCAUSE propose des activités et des ressources gratuites pour aider la communauté de l’enseignement supérieur à promouvoir la sensibilisation à la confidentialité auprès des étudiants, des enseignants et du personnel. Lisez le dernier billet du blog EDUCAUSE Review sur la confidentialité, « Gardez privé ce qui est privé ».

• Federal Trade Commission (FTC) : les plus de 50 accords de règlement de la FTC en matière de sécurité des données offrent des conseils aux entreprises sur la manière de mieux protéger les informations sensibles. Commencez par la sécurité synthétise ces affaires en 10 leçons pratiques adaptables aux entreprises de toute taille et de tout secteur.

• Health Information and Management Systems Society (HIMSS) : chacun peut être un champion de la confidentialité ! De bonnes pratiques de confidentialité sont importantes – chacun peut faire sa part pour aider à garder les informations privées et en sécurité. Pour en savoir plus, visitez himss.org/dpd.

• HIMSS : Infographie sur la protection de la confidentialité des patients. La protection de la confidentialité des patients est importante. Découvrez ce que votre organisation et les membres de votre personnel peuvent faire pour aider à protéger la confidentialité des patients dans cette infographie.

• International Association of Privacy Professionals : Vous n’avez pas une grande équipe ou un gros budget pour vous attaquer à la confidentialité ? Aucun souci, l’International Association of Privacy Professionals a tout prévu. Cet ensemble de ressources pour les petites et moyennes entreprises vous permettra d’être opérationnel en un rien de temps.

À propos de Data Privacy Day

La campagne de sensibilisation à la confidentialité de la National Cyber Security Alliance (NCSA) est une composante essentielle de STOP. THINK. CONNECT.TM ‒ la campagne mondiale de sécurité, de sûreté et de confidentialité en ligne. Data Privacy Day est l’événement phare de la campagne et est officiellement organisé par la NCSA en Amérique du Nord. Data Privacy Day a commencé aux États-Unis et au Canada en janvier 2008 comme prolongement de la célébration de la Journée de la protection des données en Europe. Cisco, Intel, Solera Holdings et Twitter sont les sponsors principaux de la campagne de sensibilisation à la confidentialité 2017. ForgeRock et LifeLock, Inc. sont sponsors contributeurs. Privacy Ref est sponsor de soutien. Le mot-clic de la campagne de sensibilisation à la confidentialité de la NCSA est #PrivacyAware.

À propos de la National Cyber Security Alliance

La National Cyber Security Alliance (NCSA) est le principal partenariat public-privé à but non lucratif du pays, qui promeut l’éducation et la sensibilisation à la cybersécurité et à la confidentialité. La NCSA travaille avec le U.S. Department of Homeland Security (DHS) et le conseil d’administration de la NCSA, qui comprend des représentants d’ADP ; AT&T Services, Inc. ; Bank of America ; Barclays ; BlackBerry Corporation ; CDK Global, LLC ; Cisco ; Comcast Corporation ; ESET North America ; Facebook ; Google ; Intel Corporation ; LifeLock, Inc, Logical Operations ; Mastercard ; Microsoft Corp. ; NXP Semiconductors ; PayPal ; PKWARE ; Raytheon ; RSA, la division sécurité d’EMC ; Salesforce ; SANS Institute ; Symantec et Visa Inc. Les principaux efforts de la NCSA comprennent le National Cyber Security Awareness Month (octobre) ; Data Privacy Day (28 janvier) et STOP. THINK. CONNECT.™, la campagne mondiale de sensibilisation et d’éducation à la sécurité en ligne cofondée par la NCSA et l’Anti Phishing Working Group, avec le leadership du gouvernement fédéral assuré par le DHS. Pour plus d’informations sur la NCSA, veuillez consulter stagestaysafe.wpengine.com/about-us/overview/.

Contact médias :

Jessica Beffa
Thatcher+Co.
720-413-4938
ncsa@thatcherandco.com