L'Agence espagnole de protection des données (AEPD) a publié un guide pratique sur le chiffrement destiné aux travailleurs indépendants et aux petites et moyennes entreprises (PME) afin de les aider à sécuriser les traitements de données personnelles.

Ce document fournit des outils et des connaissances pour mettre en œuvre cette technique de manière simple dans des domaines tels que l'envoi de courriels, le stockage en nuage ou les informations sur les appareils. Le guide s'appuie sur l'analyse de cas réels issus de violations de données notifiées à l'autorité, illustrant des situations où l'absence de mesures a eu des conséquences graves, comme la perte d'appareils, la publication non intentionnelle de données ou l'envoi erroné d'informations confidentielles. Il propose des solutions concrètes qui auraient pu éviter ou atténuer les dommages en protégeant la confidentialité, l'intégrité et la disponibilité des informations.

La publication souligne également l'importance d'adopter le principe de minimisation des données pour réduire l'impact potentiel d'une faille de sécurité. Il est rappelé que le considérant 83 du RGPD présente le chiffrement comme une mesure appropriée pour atténuer les risques inhérents au traitement, que le responsable du traitement ou le sous-traitant doit évaluer. Cette initiative s'inscrit dans le cadre du Plan stratégique 2025-2030 de l'agence, dont l'axe 3 vise à "promouvoir et accompagner la conformité réglementaire", en particulier pour les travailleurs indépendants et les PME.