Est-ce que la Loi 25 m'oblige à chiffrer mes données ?

Pas en ces termes. L'article 10 exige des mesures de sécurité raisonnables compte tenu, notamment, de la sensibilité des renseignements. Le chiffrement est souvent l'une de ces mesures ; la question 2 sert à savoir où vous en êtes, pas à cocher une case.

Et si mon fournisseur ne répond pas ?

Notez la date de la demande et relancez. Une question envoyée et restée sans réponse est aussi une information : elle vous dit sur quoi vous ne pouvez pas compter aujourd'hui.

Je n'ai pas de fournisseur TI. Qui dois-je interroger ?

La personne qui a installé vos postes et votre messagerie, ou l'éditeur du logiciel où sont vos dossiers clients. Si c'est vous, les mêmes questions deviennent une liste de vérification.

Loi 25 : les 4 questions à envoyer à votre fournisseur TI

HelionAI//

Loi 25 : les 4 questions à envoyer à votre fournisseur TI

Vous n'avez pas à savoir si vos données sont chiffrées. Vous devez savoir à qui le demander. Les quatre questions à envoyer à votre fournisseur TI et à votre éditeur de logiciel, telles quelles.

Quelles mesures de sécurité sont en place chez nous aujourd'hui : mots de passe, double authentification, antivirus, sauvegardes, qui a accès à quoi ? Pouvez-vous me l'écrire en une page ?
Nos données clients sont-elles chiffrées, au repos sur les serveurs et sur les postes, et en transit ? Si certaines ne le sont pas, lesquelles ?
Si quelqu'un accédait à nos données sans autorisation, comment le saurions-nous, en combien de temps, et qui m'appellerait ? Recevez-vous des alertes, et qui les lit ?
Si un client nous demande une copie de tout ce que nous détenons sur lui, comment est-ce que je sors ça de votre logiciel, et en combien de temps ?

Ceci n'est pas un avis juridique. HelionAI est un outil logiciel, pas un cabinet d'avocats.