Protection des données

Intégrer le RGPD britannique dans un système de gestion dès le départ

Les fonctions de protection des données à prévoir dès le début, plutôt qu'à ajouter plus tard.

· 1 min de lecture · Neturon

Une équipe de développement travaillant ensemble à leurs bureaux.

Le RGPD britannique exige la protection des données dès la conception et par défaut. Concrètement, cela représente quelques fonctions peu coûteuses à intégrer au départ et chères à ajouter après coup. Il s'agit de conseils d'ordre général, pas d'un avis juridique.

Les fonctions à inscrire au cahier des charges

  • Des accès par rôle, pour que chacun ne voie que ce dont son travail a besoin.
  • Une traçabilité de qui a consulté ou modifié les fiches sensibles.
  • Des règles de conservation qui signalent ou suppriment les fiches qui ne sont plus nécessaires.
  • Un moyen de retrouver, d'exporter et de corriger les données d'une personne, pour les demandes d'accès et de rectification.
  • Le chiffrement en transit et au repos, et un traitement sécurisé des documents téléversés.
  • Une connexion robuste, y compris l'authentification multifacteur pour le personnel.

Collecter moins

Chaque champ d'un formulaire est une donnée que vous devez protéger, tenir à jour et finalement supprimer. Demandez-vous si chacun est réellement nécessaire à la finalité annoncée aux personnes.

Prestataires et registres

Les hébergeurs et autres sous-traitants doivent être liés par des contrats écrits, et les transferts internationaux nécessitent des garanties appropriées. Tenez un registre simple des données personnelles que contient le système, de leur finalité et de leur durée de conservation. L'ICO, l'autorité britannique de protection des données, publie des conseils clairs pour les organisations de toutes tailles.

Service associé

Logiciels de gestion, CRM et ERP

Si cela correspond à un projet que vous préparez, parlez-nous-en et nous vous proposerons une première étape pertinente.

Parler de votre projetÀ propos de ce service

Conseils d'ordre général uniquement. Il ne s'agit pas d'un avis juridique, financier ou réglementaire, et cela ne décrit les résultats d'aucun projet client.

Autres analyses