Prêt pour le règlement sur la protection des données ?

Vérifier la situation juridique

Le RGPD ne concerne pas seulement l'informatique. Les entreprises devraient également obtenir des informations sur les données stockées et utilisées d'un point de vue juridique. Par exemple, quelles sont leurs données ? Combien de temps sont-elles conservées, où se trouvent-elles et comment et pourquoi sont-elles utilisées ?

Définir les "Informations Personnelles Identifiables" (IPI)

Au niveau conceptuel, il faut définir quelles données à caractère personnel seront utilisées. La création d'un modèle de données PII pour l'ensemble de l'entreprise sert de base pour les étapes suivantes". En tant que fournisseur leader de services de sécurité gérés, Rackspace apporte une valeur ajoutée significative à nos clients GCP", explique John Foong, directeur général des ventes aux partenaires et des partenariats stratégiques chez Google Cloud.

Mapper les données sur les fonctions commerciales

Les entreprises doivent recenser quelles données sont utilisées par quelles équipes et dans quel but. Il faut en outre vérifier que chaque secteur de l'entreprise n'utilise que les données qui lui sont nécessaires.

Affecter les données aux applications

L'étape suivante consiste à localiser précisément les données, c'est-à-dire l'endroit où elles sont réellement stockées. Chaque entrée de la matrice doit indiquer si l'application crée, lit, met à jour ou supprime les données. En outre, il convient de retracer le "voyage" des données à travers les applications et les systèmes ainsi que les copies de ces données.

Évaluation des cas d'application du RGPD de l'UE

Les entreprises doivent maintenant identifier les cas d'application possibles du RGPD liés aux données personnelles et évaluer leur impact.Ainsi, il faut répondre aux questions des personnes concernées, telles que : "À quoi utilisez-vous mes données ?" Une autre exigence est le "droit d'être oublié", qui nécessite généralement des changements dans les applications et les bases de données.

Minimiser les risques de sécurité

L'étape suivante consiste à évaluer les risques de sécurité liés à l'accès aux données. Cette évaluation doit couvrir les points de vue commercial, informatique et opérationnel. Cela permet d'identifier de nombreuses mesures nécessaires, par exemple la limitation de l'accès aux données, la modification de l'architecture de mise à disposition avec des zones de sécurité accrue ou des mesures de protection techniques comme le cryptage.

Détection des incidents de sécurité

Cette étape complète les mesures de sécurité par la détection d'intrusion et les notifications. En cas de violation, une analyse d'impact est nécessaire et doit être basée sur des preuves. Quelles sont les informations nécessaires à cet effet et comment les saisir de manière proactive?Selon le RGPD, les autorités compétentes doivent être informées dans les 72 heures suivant un incident. Pour satisfaire à cette exigence, il convient de revoir les processus correspondants. Une préparation complète au RGPD de l'UE ne se limite évidemment pas à ces points. Mais ils représentent les étapes de base. En outre, ils constituent la base d'une informatique bien organisée et orientée vers l'entreprise. Ils permettent par exemple une traçabilité des processus. Cela répond non seulement à des questions dans le cadre du RGPD, mais aussi pour soutenir les objectifs commerciaux

À propos de Rackspace

Rackspace est le premier fournisseur mondial d'IT as a Service dans le monde multi-cloud d'aujourd'hui. La société offre des conseils d'experts et des services gérés intégrés pour les clouds publics et privés, l'hébergement géré et les applications d'entreprise. Rackspace travaille avec tous les principaux fournisseurs de technologie, y compris Alibaba, AWS, Google, Microsoft, OpenStack, Oracle, SAP et VMware. En savoir plus sur https://www.rackspace.com/de-ch