Shadow IT

Le concept de résidence des données désigne l'emplacement physique ou géographique des données d'une organisation. Les spécialistes de la protection des données et de la sécurité s'intéressent aux lois et réglementations en vigueur dans le pays ou la région où les données sont stockées. Lorsqu'une entreprise utilise des services cloud (IaaS, PaaS ou SaaS), elle peut ignorer l'emplacement physique de ses données. Cela peut soulever des problèmes de résidence des données, par exemple lorsque les données d'un citoyen de l'Union européenne sont stockées dans un centre de données cloud situé aux États-Unis.

Délégué à la protection des données (DPO) : personne au sein d’une organisation chargée de conseiller cette dernière sur la conformité au RGPD et de communiquer avec son autorité de protection des données. Les organisations qui traitent des données personnelles dans le cadre de leur activité sont tenues de désigner un DPO.

Il s'agit d'un principe énoncé à l'article 5 du RGPD. Les principes énumérés à l'article 5 sont les suivants : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; intégrité et confidentialité.