Cybersécurité et protection des données : la journalisation au cœur de la conformité.

À l'occasion d'une rencontre organisée par l'AFCDP, la question de la sécurité des données personnelles a occupé une place centrale dans les échanges. Dans un contexte marqué par la multiplication des violations de données et par le renforcement des contrôles de la CNIL, l'intervention de Nicolas A…

Résumé

Qu'est-ce que la journalisation

La journalisation (ou logging en anglais) désigne l'enregistrement systématique des activités et des événements liés à l'utilisation d'un système informatique, d'un réseau ou d'une application.

Ces enregistrements, appelés logs ou journaux, capturent des données comme les connexions des utilisateurs, les modifications de fichiers ou les erreurs rencontrées.

Ils servent principalement à surveiller, diagnostiquer et sécuriser les systèmes.

Par exemple, un log peut indiquer qu'un utilisateur s'est connecté à 14h30 depuis une adresse IP spécifique.

La journalisation est encadrée par des réglementations comme le RGPD (Règlement Général sur la Protection des Données), qui impose aux organisations de documenter leurs traitements de données personnelles pour garantir la transparence et la conformité.

Selon l'article, les logs doivent être conservés pendant une durée minimale de 6 ans pour répondre aux exigences légales.