What are ‘appropriate’ measures?
Que sont les mesures "appropriées" ?
The GDPR states that you need to implement ‘appropriate’ technical and organisational measures; in this regard, the meaning of ‘appropriate’ is a crucial term to understand for your compliance with the GDPR. You will only know what is appropriate measures when you have assessed the risks of your organisation’s processing of personal data. So, you need to do a risk assessment.  Based on the results of your risk assessments, you will know what threats and potential consequences your organisation faces. Afterwards, it is essential to mitigate these risks by adopting ‘appropriate’ organisational and technical measures.
Le RGPD stipule que vous devez mettre en œuvre des mesures techniques et organisationnelles ” appropriées ” ; à cet égard, la signification du terme ” approprié ” est un terme crucial à comprendre pour votre conformité au RGPD.
Vous ne saurez ce que sont les mesures appropriées que lorsque vous aurez évalué les risques liés au traitement des données personnelles par votre organisation. Donc, vous devez faire une évaluation des risques.
Sur la base des résultats de vos évaluations des risques, vous connaîtrez les menaces et les conséquences potentielles auxquelles votre organisation est confrontée. Ensuite, il est essentiel d’atténuer ces risques en adoptant des mesures organisationnelles et techniques “appropriées”.