Se conformer au GDPR
Étapes pratiques pour mettre en œuvre la conformité aux normes de confidentialité des données dans l'entreprise.
Le Règlement général sur la protection des données (GDPR) de l'Union européenne est entré en vigueur le 25 mai 2018. Il fournit aux citoyens européens une protection et une transparence accrue de leurs données personnelles. Le règlement concerne toutes les entreprises qui collectent, stockent ou traitent les données personnelles d'individus au sein de l'Union européenne et de l'Espace économique européen — y compris les celles qui transfèrent des données en dehors de ces espaces. Les sanctions financières imposées en cas de non-conformité sont très élevées, avec des amendes pouvant atteindre 20 millions d'euros, ou 4 % du chiffre d'affaires d'une entreprise1 et le risque de perdre la fidélité à long terme des clients.
Bien que la conformité au GDPR représente un défi, elle peut également être perçue comme une opportunité pour les entreprises. En effet, elle vous permet d'adopter une approche intelligente et automatisée de la gouvernance et de la conformité aux normes de confidentialité des données. La mise en œuvre des normes de confidentialité des données vous aide à rester compétitif et agile dans un contexte où les initiatives de transformation numérique exposent davantage de données dans le cadre d'analyses et d'autres processus.
Plan d'action du GDPR : associez-vous à Informatica pour faciliter votre conformité au GDPR
La solution de confidentialité par gouvernance des données pour le GDPR d'Informatica vous aide à travailler avec les fonctions clés des activités commerciales, informatiques et de sécurité des données pour gouverner tous les types de données (sur le Cloud, sur site et Data Lakes), pour respecter la conformité. Notre solution facilite la mise en place de contrôles fiables et évolutifs en identifiant, définissant, gouvernant et contrôlant les données.
Identification et évaluation des données : quel contenu nécessite une protection ?
Pour le GDPR, la première étape consiste à connaître l'emplacement et le volume des données personnelles pour comprendre les risques encourus au sein de votre entreprise. Informatica Secure@Source fournit un accès immédiat aux informations basées sur les données via des visualisations et le mapping des données personnelles et sensibles comportant des identités pour détecter les risques potentiels et à haute priorité. Secure@Source vous aide à déterminer, protéger et contrôler rapidement les différents types de données personnelles, y compris les données structurées et non structurées, dans le cadre de la mise en œuvre de la conformité au GDPR.
Définition et gouvernance des données : adoptez une approche globale
Afin de gouverner vos données de manière efficace, vous devez associer les points de vue commerciaux et informatiques sur les données. Informatica Axon Data Governance permet aux fonctions informatique et commerciale de collaborer en vous permettant de définir des politiques, d'identifier les intervenants et de croiser les connaissances sur les données pour déterminer les données dans le champ soumises au GDPR. Vous pouvez évaluer votre situation actuelle, mettre en œuvre des politiques et mesurer les résultats.
Contrôle et destruction des données : évitez les accès non autorisés
Plusieurs personnes de l'entreprise et de son écosystème ont accès à un trop grand nombre de données. Informatica Data Masking peut limiter l'accès aux données personnelles en fonction du rôle et de l'emplacement, tout en procédant à la pseudonymisation et l'anonymisation des données pour une meilleure protection. Grâce à Informatica Secure@Source et Informatica Data Archive, vous pouvez éliminer des données conformément à la requête d'une personne, produire des rapports DSAR, ou répondre à l'état de destruction des données lorsque les audits le requièrent.
Gestion et contrôle des données : obtenez une vision à 360 degrés
Dans le cadre de vos efforts de mise en conformité au GDPR et au CCPA, et plus particulièrement du respect des droits, vous devez pouvoir accéder rapidement à toutes les données que vous détenez sur une personne, indépendamment de l'emplacement ou du système. Informatica MDM - Customer 360 fournit un profil instantané et fiable des données personnelles, de leur traçabilité et de leur historique. Grâce à la gestion centralisée des données personnelles à partir d'un emplacement unique, vous pouvez appliquer les droits de la personne de façon cohérente et efficace. Le Consent Management Accelerator for Customer 360 vous permet d'associer, de consolider et de gérer efficacement les consentements accordés par les individus.
Rapport des analystes
Document InDetail de Bloor : Solution de gouvernance des données Informatica
Récompenses et reconnaissance
Le guide Info Security Products a attribué deux médailles d'argent à Informatica en 2018 dans les catégories Privacy Solutions (Solutions de confidentialité) et New Products & Services (Nouveaux produits et services).
1Source : EU GDPR l http://www.eugdpr.org/the-regulation.html
La conformité au GDPR dépend de la situation spécifique d'une entreprise, de ses opérations et de la manière dont elle utilise les données. Ce contenu fournit des pistes de réflexion pouvant être utiles dans le cadre de la mise en conformité au GDPR de l'entreprise, et n'est pas destiné à constituer des conseils, orientations et recommandations d'ordre juridique. L'entreprise doit consulter son propre conseiller juridique concernant ses obligations.