Le principal défi du RGPD : savez-vous où se trouvent vos données sensibles ?

AAlors que les entreprises du monde entier se démènent pour se conformer aux nouvelles réglementations sur la confidentialité des données du RGPD, le respect du droit à l'effacement (article 17) ou plus communément appelé le droit à l'oubli est devenu un défi majeur. Le problème semble assez simple puisque la fonction SUPPRIMER est une fonctionnalité standard sur la plupart des systèmes informatiques, mais comment supprimer des données si vous ne savez pas où elles se trouvent ?

Le droit à l'effacement stipule que toutes les informations personnelles identifiables (PII) doivent être supprimées à la demande de tout résident de l'UE. Pour la plupart des organisations, cela signifie que non seulement les bases de données relationnelles ERP, HRMS et CRM doivent être consultées, mais également les bases de données semi-structurées et non structurées doivent être analysées et consultées.

Les bases de données relationnelles offrent des fonctionnalités de gestion des métadonnées pour faciliter la découverte de données sensibles dans les tables de base de données, mais qu'en est-il des copies de ces données ? Une fois extraites de la base de données source, les données GDPR peuvent circuler dans l'entreprise de cent façons différentes. Les copies de l'enregistrement d'origine peuvent avoir été transformées et se trouver désormais dans des entrepôts de données, des e-mails, des feuilles de calcul, des serveurs de fichiers ou tout autre magasin de données dans l'ensemble de l'entreprise.

Il s’avère donc que le plus grand défi du droit à l’effacement n’est pas le processus de SUPPRESSION lui-même, mais la visibilité sur l’emplacement des données sensibles afin qu’elles puissent être supprimées, masquées, cryptées, archivées ou simplement laissées telles quelles.

Solix Sensitive Data Discovery offre une solution complète pour rechercher des données sensibles, quel que soit leur emplacement. Créez un processus RGPD conforme à l'aide de modèles prédéfinis pour PCI, PHI et PII tels que les numéros de sécurité sociale et les identifiants de messagerie. Vous pouvez également créer vos propres requêtes de données sensibles pour répondre à des exigences personnalisées. En recherchant des sources de données structurées, semi-structurées et non structurées en une seule analyse, Solix Sensitive Data Discovery établit une base technologique et un processus pour se conformer au droit à l'effacement.