Prenez en considération et gérez le risque de non-conformité

Le Règlement général sur la protection des données (RGPD) de l'Union européenne (UE) peut imposer des pénalités importantes aux entreprises, celles-ci pouvant atteindre jusqu'à 4 % de leur chiffre d'affaires annuel.   Le RGPD obligera les entreprises à bien comprendre les risques liés à la confidentialité des données et à prendre les mesures qui s'imposent pour atténuer les risques de divulgation non autorisée des informations personnelles concernant les consommateurs.

Des études ont montré que certaines conditions continueront de faire obstacle aux efforts déployés par les entreprises pour protéger leurs données, tout en rendant ces dernières encore plus responsables dans ce domaine :

• Le nombre de violations continue de progresser d'année en année (38 %, PWC)
• Le vol de propriété intellectuelle enregistre une hausse significative (56 %, PWC)
• Le coût des violations de données croît constamment (4 millions de dollars par incident, Ponemon)
• De nouvelles réglementations sur la confidentialité entrent en vigueur (Règlement général sur la protection des données)
• Les conseils d'administration tiennent les PDG et les cadres pour responsables des violations (enquête du NYSE)

Dans ces conditions, pour pouvoir garantir la conformité avec les politiques et les lois sur la confidentialité, les entreprises doivent tout savoir sur leurs données sensibles et les risques qui les accompagnent. Elles doivent également surveiller les activités suspectes, les accès ou transferts non autorisés aux données, ainsi que remédier aux problèmes avec des contrôles, des alertes ou des notifications de sécurité.