RGPD : pas de conformité sans outils dédiés
Des outils dédiés sont nécessaires pour assurer assurer la conformité au RGPD et à la règlementation Informatique et libertés et son maintien aux conditions opérationnelles. La logique de globalisation logicielle de nos outils permet d’y parvenir. Les algorithmes et l’IA bouleversent
tous les modèles de développement. Les programmes de compliance, apparus dans les années 2000, n’y échappent pas. Lla conformité au RGDP le démontre. Ce texte (Règlement général sur la protection des données (GDPR en anglais) a été adopté le 27 avril 2016 et directement applicable dans tous les Etats membres depuis le 25 mai 2018. Il a donné naissance, au plan national, à un édifice juridique composite. L’Ordonnance n°2018-1125 du 12 décembre 2018, prise en application de l’article 32 de la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles, est venue le rendre plus lisible. Il n’en demeure pas moins que le déploiement au sein des organisations des contraintes découlant du RGPD est une opération complexe.
Pour les entreprises, un seul mot d’ordre dans les mois à venir : assurer le maintien aux conditions opérationnelles de la conformité à la règlementation Informatique et libertés.
Les outils de la conformité
Le RGPD est un texte complexe et technique. Il impose aux entreprises de se plier à de nouvelles obligations, telles que :
- la réalisation d’analyses d’impact avant la mise en œuvre d’un traitement de données pouvant présenter des risques pour les droits et libertés des personnes ;
- la prise en compte de la protection de la sécurité des données, tant logique que physique, dès la conception du traitement de données concerné ;
- l’obligation d’être, à tout moment, en mesure de démontrer la conformité du traitement avec le RGPD. Une chose est certaine : la conformité Informatique et libertés ne peut être atteinte sans outils dédiés.
Et des outils s’inscrivant dans le cadre d’une logique de globalisation logicielle.
En effet, il est certes possible de faire par exemple l’acquisition d’un registre de traitements, d’un registre sous-traitant ou encore d’un registre violation de sécurité. Voire de tout autre outil, comme une simple « brique ». Toutefois, mieux vaut pour les organisations disposer de l’ensemble de la documentation en un seul endroit. Un endroit où le responsable de traitement et le délégué à la protection des données pourront retrouver aisément l’ensemble des documents.
Logique de globalisation logicielle
Cette approche est à nos yeux un élément majeur dans le cadre du déploiement d’un programme de conformité. En effet, plus les outils sont disparates, moins l’information sera globale et pertinente. Cela permet, dans le cadre du suivi des traitements et en cas de contrôle, de disposer de la même information. Et ce, à partir de différents terminaux, à toute heure du jour et de la nuit.
Dans le même esprit, le choix d’une solution web permet de ce point de vue de se libérer de toutes les problématiques de consultation à distance. La technologie web permet également de rendre l’information accessible. Et ceci à l’ensemble des entités concernées d’une entreprise ou groupe d’entreprises. Ce qui est un élément essentiel dans le cadre de tout déploiement de programme de conformité au sein d’une organisation.
Avec possibilité d’octroyer des droits à un nombre restreints de collaborateurs de l’entreprise. Dans le cadre d’une approche à la fois collaborative et sécurisée.
En outre, en cas de contrôle, là encore, un seul point d’accès centralisé de l’ensemble de la documentation.
Par ailleurs, pourquoi ne pas recourir à la technologie chatbot ? Afin d’assurer un déploiement optimal d’un programme de conformité au sein d’une organisation et de ses équipes.
Oser la technologie chatbot
Aujourd’hui, les chatbots, ces agents conversationnels capables d’interagir avec les humains sont partout. Ils facilitent les échanges dans le cadre d’une plus grande interactivité.
C’est le cas de Dymoi, premier agent conversationnel entièrement dédié au RGPD : nourrie des réponses pour être apte à répondre à de nouvelles questions, ce chatbot évolue au fil des différentes conversations qu’elle engage avec les internautes.
Il répond aux besoins d’avoir des réponses en temps réel, sur tous canaux (ordinateurs, mobiles, tablettes…). Et ce à toute heure du jour et de la nuit.
(c) Photos: Freepik / Data Security