La nouvelle loi indienne sur la protection des données, la DPDPA, arrive. Votre entreprise est-elle prête ?

La nouvelle loi indienne sur la protection des données personnelles numériques (DPDPA) doit entrer en vigueur en 2024. La DPDPA vise à protéger la vie privée des citoyens indiens en établissant un cadre solide pour la collecte, l'utilisation et le partage des données.

La loi, qui a été adoptée par le gouvernement indien en août 2023, introduit une série de directives strictes que les entreprises opérant sur ou desservant le marché indien doivent respecter lorsqu'elles traitent des données personnelles.

À qui s'applique la DPDPA et que couvre-t-elle ?

La loi s'applique à toutes les organisations publiques et privées qui traitent les données personnelles des Indiens. Cela inclut les entreprises opérant en Inde et celles qui utilisent ces données en dehors du pays, par exemple pour vendre des biens ou des services à des clients indiens.

Contrairement au Règlement général sur la protection des données (RGPD) de l'UE qui s'applique à toutes les données personnelles, qu'elles soient numérisées ou non, la DPDPA ne s'applique qu'aux données personnelles sous forme numérique ou qui sont numérisées après leur collecte.

Quels sont les principes clés énoncés dans la DPDPA pour le traitement des données ?

Les principes clés pour le traitement des données décrits dans la nouvelle DPDPA comprennent l’obtention d’un consentement explicite, la limitation des données à des fins spécifiques, la garantie de l’exactitude des données, la mise en œuvre de mesures de sécurité robustes pour empêcher tout accès non autorisé et la promotion de la transparence et de la responsabilité dans les pratiques en matière de données.

Des sanctions et des amendes seront imposées en cas de non-conformité. 

Si votre organisation est concernée par la DPDPA, le parcours vers la conformité vous offre une occasion précieuse de revoir votre posture de sécurité globale et de combler les failles de sécurité qui pourraient exposer les données aux attaques, et causer des dommages ou des pertes.

Barracuda peut vous aider. Nos solutions de sécurité peuvent vous aider à atteindre, maintenir et documenter votre conformité à la DPDPA, tout en renforçant votre environnement de sécurité.  

Répondre aux exigences de la DPDPA avec Barracuda

Barracuda propose un ensemble complet et intégré de solutions de protection, de conservation et de restauration des données, qui les protègent tout au long de leur cycle de vie, de la collecte à la diffusion, en passant par l'archivage et le stockage.

1.    Protection de vos données

La DPDPA attend des entreprises traitant des données indiennes qu'elles mettent en place des mesures de sécurité robustes. Les solutions de protection des e-mails, du réseau et des applications de Barracuda améliorent la sécurité des données, atténuent les menaces et garantissent un accès sécurisé aux données personnelles. En voici quelques exemples :

• Protection des e-mails : Barracuda Email Protection offre une passerelle de messagerie et des défenses alimentées par l'IA pour protéger les données contre l'hameçonnage, les ransomwares, l'usurpation d'identité et d'autres menaces, en sécurisant non seulement les boîtes de réception, mais aussi les données et les utilisateurs, et en chiffrant les e-mails pour protéger leur contenu et empêcher tout accès non autorisé.
  
• Sécurité du réseau : les ransomwares et les attaques de type zero-day nécessitent des défenses sophistiquées avec un juste équilibre entre détection et réponse. Barracuda CloudGen Firewall et SecureEdge prennent en charge la conformité DPDPA en assurant une protection du réseau en temps réel contre les menaces telles que les injections SQL, les scripts intersites et les attaques DDoS, tout en contrôlant les accès, en inspectant la sécurité et en appliquant les politiques au niveau du cloud, des succursales et des appareils.
  
• Protection des applications : Barracuda Application Protection associe toutes les fonctionnalités de protection des applications Web et des API (WAAP) avec un ensemble complet de services et de solutions de sécurité avancés qui protègent vos applications contre les menaces croissantes d'aujourd'hui, qu'elles soient déployées sur site, sur le cloud ou de manière hybride.
  
• Détection, réponse et notification des violations : Barracuda Managed XDR est une solution ouverte de détection et de réponse étendue (XDR) qui combine des technologies sophistiquées avec une équipe d'analystes de sécurité dans notre centre des opérations de sécurité (SOC). Cela permet de détecter et de corriger les menaces plus rapidement, mais aussi de se conformer aux exigences de notification des violations de la DPDPA.
  

2. Conservation des données et documentation

Barracuda aide les organisations à se conformer aux exigences de la DPDPA en matière de conservation, de documentation et de récupération des données en stockant et en gérant en toute sécurité les données personnelles, avec :

• La sauvegarde des données essentielles : les sauvegardes permettent de récupérer les données, d'atténuer les risques et d'assurer la continuité des activités, tout en facilitant les audits et le respect de la législation. Barracuda Backup et Cloud-to-Cloud Backup offrent des solutions de sauvegarde sécurisées, automatisées et conviviales pour les environnements cloud et physiques, garantissant une récupération fiable des données, l'intégrité et la conformité tout en minimisant les erreurs humaines et les temps d'arrêt.
  
• La conservation des données, la conformité et l'e-discovery : en permettant le stockage, la conservation et la récupération faciles des e-mails via son archivage sécurisé, Barracuda Message Archiver garantit un référentiel infalsifiable pour les données des e-mails et répond aux exigences de conservation des données de la DPDPA.
  

Pour découvrir plus en détail comment Barracuda peut vous aider à gérer efficacement les données personnelles conformément aux directives DPDPA, ne manquez pas notre webinaire : L'importance de la confidentialité et de la protection des données en Inde. Réservez votre place dès maintenant.