Connaître vos données
- Cartographiez toutes les sources de données dans les formulaires, API, journaux et outils.
- Suivez le flux des données depuis leur origine jusqu’à leur stockage, ainsi que la manière dont elles sont consultées et partagées.
Minimiser et conserver les données intelligemment
- Veillez à ce que les systèmes ne collectent et ne conservent que les données nécessaires.
- Automatisez les processus de suppression ou d’anonymisation à l’expiration de la durée de conservation.
Protéger les droits des utilisateurs
- Mettez en place des processus pour l’accès aux données, leur rectification et leur suppression.
- Vérifiez les identités et consignez chaque demande liée à l’accès aux données et à leur gestion.
Vérifier périodiquement les mesures de sécurité par défaut
- Chiffrez systématiquement les données, qu’elles soient en transit ou au repos.
- Appliquez des contrôles d’accès fondés sur les rôles et le principe du moindre privilège.
- Effectuez régulièrement des évaluations de vulnérabilité et des tests d’intrusion.
Gérer les risques liés aux tiers
- Veillez à ce que tous les fournisseurs traitant des données personnelles respectent les exigences de la DPDPA.
- Mettez en œuvre le chiffrement, des restrictions d’accès et la segmentation des jeux de données partagés.
- Imposez des audits périodiques et des accords de niveau de service (SLA).
Se préparer à répondre aux violations
- Maintenez un plan clair de réponse aux incidents, avec des rôles, des voies d’escalade et des délais de décision clairement définis.
- Permettez des évaluations d’impact et des notifications rapides en cas de violation.
Démontrer la conformité
- Conservez des journaux sur les accès, les consentements, les suppressions, les violations, le partage de données et d’autres événements.
- Maintenez des systèmes prêts pour l’audit.
Former et rendre compte
- Organisez régulièrement des formations sur la gestion sécurisée des données et les obligations de confidentialité.
- Réalisez des audits internes dans l’ensemble des équipes.
- Informez la direction des risques liés à la confidentialité et à la protection des données.