Huit droits des personnes concernées

Commentaire du blog :

Alors que les organisations continuent de collecter et de traiter de grandes quantités de données personnelles, les droits des personnes concernées sont devenus la pierre angulaire de la législation moderne sur la protection de la vie privée. Ces droits sont conçus pour donner aux individus le contrôle de leurs informations personnelles et pour tenir les organisations responsables du traitement des données. Que votre entreprise travaille avec des données clients ou gère des systèmes d'entreprise, la compréhension des droits des personnes concernées est essentielle pour maintenir la conformité et favoriser la confiance des parties prenantes.

De nombreuses réglementations sont désormais en vigueur dans différentes régions géographiques, notamment Règlement général sur la protection des données (GDPR) dans l'UE, California Consumer Privacy Act (CCPA), Loi sur la protection des données des consommateurs de Virginie (ADPIC), Réglementation sur la cybersécurité du Département des services financiers de l'État de New York (NYDFS), le Lei Geral de Proteção de Dados Pessoais du Brésil et d'autres. Selon l'Organisation des Nations Unies pour le commerce et le développement (CNUCED), 137 pays sur 194 ont mis en œuvre une législation visant à garantir la protection des données et la confidentialité.

Droit à l’oubli

Le RGPD définit le droit à l’oubli ou à l’effacement comme suit : « La personne concernée a le droit de demander l’effacement de ses données à caractère personnel dans les meilleurs délais, et le responsable du traitement doit s’y conformer si les données ne sont plus nécessaires, si le consentement est retiré, si une objection est formulée, si les données ont été traitées illégalement ou si l’effacement est nécessaire au respect de la loi ».
Cette exigence apparemment simple est en réalité assez complexe, car les entreprises doivent d’abord être en mesure de localiser les données demandées dans des silos de données d’entreprise ou même cachées sous forme d’objets orphelins dans des tables de base de données. C’est là que les outils de découverte de données sensibles viennent à la rescousse, en facilitant le processus d’extraction des données sensibles requises à partir de bases de données d’entreprise cloisonnées.

Droit de rectification

Le RGPD définit le droit de rectification comme suit : « La personne concernée a le droit d’obtenir du responsable du traitement, dans les meilleurs délais, la rectification des données à caractère personnel la concernant qui sont inexactes. » Ce droit permet non seulement de renforcer le contrôle individuel sur les données personnelles, mais aide également les organisations à préserver l’intégrité des données.

Une capacité complète de recherche et de découverte est à nouveau une capacité essentielle pour les processeurs de données, mais comme le processus de rectification nécessite également que les données soient mises à jour, les processeurs ont besoin d'un contrôle d'accès basé sur les rôles pour limiter l'accès privilégié aux informations personnelles sensibles.

Droit d'opposition

Le droit d'opposition permet aux personnes de demander à tout moment aux responsables du traitement de cesser de traiter leurs données personnelles. Même si les données sont traitées sur la base d'intérêts légitimes, les personnes peuvent s'opposer à un tel traitement.

Le droit d'opposition comprend des méthodes d'acceptation et de refus permettant aux consommateurs d'exprimer leurs préoccupations quant à la manière dont leurs données sont utilisées à des fins de traitement. La gestion des métadonnées et les catalogues de données améliorent la visibilité et le contrôle des responsables du traitement et des sous-traitants de données pour rechercher dans les environnements multicloud toutes les instances des données et les supprimer du traitement.

Droit à la minimisation des données

Le droit à la limitation du traitement ou à la minimisation des données garantit que les responsables du traitement et les sous-traitants de données limitent la collecte et le traitement des données personnelles à ce qui est nécessaire. Ce droit garantit que la collecte de données est pertinente et suffisante pour atteindre l'objectif déclaré.

La gestion des métadonnées et les catalogues de données aident les administrateurs à explorer leur paysage de données pour confirmer l'étendue des données à traiter, et la gestion du cycle de vie des informations (ILM) fournit des politiques de conservation des données pour garantir que les données sont purgées (supprimées) une fois qu'elles ne sont plus nécessaires.

Droit à la portabilité des données

La personne concernée a le droit de recevoir les données à caractère personnel la concernant fournies à un responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans entrave, à condition que le traitement soit fondé sur le consentement ou sur un contrat et soit effectué à l'aide de procédés automatisés.

À mesure que les organisations stockent davantage de données dans des environnements multi-cloud, World Wide Web Consortium (W3C) a introduit des normes de gestion de données open source pour améliorer l'interopérabilité. Sans portabilité des données, les données personnelles sont limitées à la plateforme sur laquelle elles sont stockées. L'architecture cloud native du W3C résout ce problème en stockant les données dans des formats standard, ce qui les rend facilement accessibles sur différentes plateformes.

Droit d'être informé

Le droit d’être informé garantit que les consommateurs sont informés des données personnelles collectées et de la manière dont elles seront traitées, y compris les périodes de conservation et la divulgation de tout accord de partage de données.

Les organisations qui collectent des données personnelles directement auprès des individus peuvent les informer de leur utilisation. Lorsque les données proviennent de sources tierces, elles doivent néanmoins en informer les individus. Cela peut se faire par le biais de la superposition, de tableaux de bord et de notifications ponctuelles (e-mails ou alertes) dans le mois suivant la collecte des données.

Droit de ne pas être profilé

À l’ère de l’intelligence artificielle et de l’apprentissage automatique, ce droit garantit que les individus ne sont pas soumis à des décisions prises uniquement par des processus automatisés qui les affectent de manière significative, comme l’approbation de prêts ou l’évaluation de crédit. Les organisations doivent mettre en place des mesures de protection et proposer une intervention humaine si nécessaire pour atténuer les risques de partialité ou de résultats injustes.

Droit d'accès

Le droit d'accès implique que les responsables du traitement des données donnent accès aux données personnelles stockées dans leurs systèmes aux personnes concernées. Par exemple, une personne peut soumettre un formulaire de demande de droits de la personne concernée (DDR) pour obtenir des informations sur ses données personnelles.

Cela comprend des informations sur la manière dont leurs données sont traitées, les catégories de données concernées et les tiers qui ont reçu leurs données. Les organisations sont tenues de répondre à ces demandes rapidement, généralement dans un délai d'un mois, afin de permettre aux personnes de vérifier l'exactitude de leurs données et de comprendre leur utilisation.

Confidentialité des données des consommateurs SOLIXCloud

La confidentialité des données dès la conception est une approche architecturée de la gestion des données dans le cloud qui garantit que toutes règles de confidentialité des données Les besoins à l’échelle mondiale sont satisfaits au lieu de nécessiter des solutions différentes selon les zones géographiques et les juridictions.

SOLIXCloud Consumer Data Privacy est une suite de trois outils puissants qui complètent le W3C sécurité basée sur des normes ouvertes, SOLIXCloud Common Data Platform et les huit principes de confidentialité des données des consommateurs.

Découverte de données sensibles Solix : Solix Découverte de données sensibles propose une suite complète permettant d'identifier les informations sensibles sur des centaines de sources de données dans des environnements sur site et dans le cloud et couvrant les types de données structurées et non structurées. Grâce à des modèles de découverte prédéfinis et à la flexibilité d'intégrer des modèles personnalisés, l'identification des données sensibles dans l'ensemble de l'entreprise est désormais simple et efficace. Cette solution holistique fournit également des rapports complets, garantissant une conformité robuste et une préparation aux audits pour les organisations.

Masquage des données Solix : Solix Masquage des données Solix propose une solution multicloud complète pour protéger les données sensibles dans divers référentiels et types de données. Elle englobe une gamme de techniques de masquage, telles que le masquage référentiel, la rédaction, le cryptage préservant le format, etc. Les utilisateurs peuvent exploiter ses règles de sécurité prédéfinies ou introduire des règles personnalisées. En préservant le format et l'intégrité référentielle dans les ensembles de données, Solix garantit que les données restent fonctionnelles sans compromettre la conformité ou les normes de sécurité des données.

Conformité des données Solix : SOLIXCloud Confidentialité des données des consommateurs est une suite de solutions intégrées pour aider les clients de SOLIXCloud Common Data Platform (CDP) à répondre aux exigences croissantes en matière de protection des données des consommateurs. La suite de solutions « privacy by design » comprend le chiffrement de bout en bout, la gestion des métadonnées, le profilage des données, les règles de gouvernance des données, la découverte de données sensibles, le masquage des données et la conformité des données pour garantir que toutes les informations personnelles identifiables (PII) sont correctement identifiées, classées, masquées et en mesure de répondre aux exigences réglementaires, notamment GDPR, CCPA, NYDFS, LGPD, PII, PHI et PCI.

En savoir plus : « Comment se conformer aux réglementations sur la confidentialité des données des consommateurs ? » Le guide complet propose des mesures concrètes pour garantir le respect des réglementations sur la confidentialité des données des consommateurs et protéger votre entreprise contre des violations coûteuses. Lisez-le maintenant !