Droit à l'effacement

La tokenisation consiste à remplacer les données sensibles par un équivalent non sensible, appelé jeton. Ce jeton permet ensuite de retrouver les données sensibles d'origine grâce à un système de tokenisation qui rend leur reconstitution pratiquement impossible. De nombreux systèmes de ce type utilisent des nombres aléatoires pour générer des jetons sécurisés. La tokenisation est fréquemment employée pour sécuriser les données financières, les comptes bancaires, les dossiers médicaux et de nombreuses autres formes d'informations personnelles identifiables (IPI).

Le concept de résidence des données désigne l'emplacement physique ou géographique des données d'une organisation. Les spécialistes de la protection des données et de la sécurité s'intéressent aux lois et réglementations en vigueur dans le pays ou la région où les données sont stockées. Lorsqu'une entreprise utilise des services cloud (IaaS, PaaS ou SaaS), elle peut ignorer l'emplacement physique de ses données. Cela peut soulever des problèmes de résidence des données, par exemple lorsque les données d'un citoyen de l'Union européenne sont stockées dans un centre de données cloud situé aux États-Unis.

En matière de protection des données personnelles, le consentement désigne la capacité d'une personne concernée à accepter ou à refuser la collecte et le traitement de ses données. Ce consentement peut être explicite, par exemple lorsqu'on coche une case via un formulaire, ou implicite, comme lorsqu'on accepte un contrat de licence utilisateur final ou qu'on ne s'y oppose pas. En vertu de nombreuses lois sur la protection des données, le consentement doit toujours être explicite.