De grandes quantités d'informations personnelles sont traitées dans l'informatique dématérialisée. Mais qui est légalement responsable de ces "données personnelles" dans les environnements en nuage ? Quelles sont les obligations des fournisseurs d'informatique dématérialisée tels qu'Amazon, Microsoft et Google ? Et quels sont les droits que vous pouvez exercer, en tant qu'individu, en vertu de la loi sur la protection des données ? Si vous souhaitez le savoir, ce cours est fait pour vous ! Tout d'abord, nous verrons comment le "Règlement général sur la protection des données" ("RGPD") de l'Union européenne réglemente le traitement des données personnelles dans les services en nuage. Vous apprendrez à identifier les responsables du traitement et les sous-traitants, à décrire leurs rôles et leurs responsabilités, et à comprendre comment les clients et les fournisseurs de services en nuage peuvent se conformer dans la pratique. Ensuite, nous nous pencherons sur les transferts internationaux de données à caractère personnel. Nous expliquerons comment le GDPR peut s'appliquer aux fournisseurs de cloud et à leurs clients partout dans le monde, et comment les restrictions sur les transferts internationaux s'appliquent aux services de cloud. Troisièmement, nous verrons comment la directive sur la sécurité des réseaux et de l'information ("NIS") réglemente la cybersécurité des infrastructures critiques. Vous apprendrez à identifier les obligations des fournisseurs de services en nuage en matière de notification des failles de sécurité et de sécurisation de leurs services, et à appliquer ces obligations à des études de cas concrètes.

En résumé, ce cours explique comment le GDPR et la directive NIS s'appliquent aux services cloud et ce que les fournisseurs de cloud et leurs clients doivent faire pour s'y conformer.