Un veritable casse tete
(Greg)
Concerné en première ligne par cette problématique dans le cadre de mon métier je confirme que la prise en compte des contraintes de protection des données personnelles au sens de la CNIL est un veritable casse tete. Lorsqu'un nombre important de projets sont lancés en parallèle, il faut être capable d'auditer chacun des projets pour identifier les données personnelles manipulées et l'usage qui en est fait. Les personnes chargées de la conformité sont ressenties par les projets comme des ralentisseurs et des empecheurs de tourner en rond.
Je vous passe la problematique des postes utilisateurs accedant a l'intranet et donc l'annuaire entreprise => cette question des données annuaires est incessamment reposée a chaque projet d'internationalisation. Il est vraiment temps que la CNIL propose une approche plus pragmatique pour les entreprises. (18/04/2008)
Re : Un veritable casse tete
(Merav Griguer)
A mon sens, il appartient également aux entreprises (dont le volume des traitements des données à caractère personnel est difficilement contrôlable et mesurable) de recourir aux méthodologies d'audit éprouvées en matière d'identification des traitements et des flux de données à caractère personnel. (22/04/2008)
Re : Re : Un veritable casse tete
(Greg)
A quelles méthodologie fais-tu allusion stp? (04/06/2008)
Un veritable casse tete
(Greg)Concerné en première ligne par cette problématique dans le cadre de mon métier je confirme que la prise en compte des contraintes de protection des données personnelles au sens de la CNIL est un veritable casse tete. Lorsqu'un nombre important de projets sont lancés en parallèle, il faut être capable d'auditer chacun des projets pour identifier les données personnelles manipulées et l'usage qui en est fait. Les personnes chargées de la conformité sont ressenties par les projets comme des ralentisseurs et des empecheurs de tourner en rond.
Je vous passe la problematique des postes utilisateurs accedant a l'intranet et donc l'annuaire entreprise => cette question des données annuaires est incessamment reposée a chaque projet d'internationalisation. Il est vraiment temps que la CNIL propose une approche plus pragmatique pour les entreprises. (18/04/2008)
Re : Un veritable casse tete
(Merav Griguer)A mon sens, il appartient également aux entreprises (dont le volume des traitements des données à caractère personnel est difficilement contrôlable et mesurable) de recourir aux méthodologies d'audit éprouvées en matière d'identification des traitements et des flux de données à caractère personnel. (22/04/2008)
Re : Re : Un veritable casse tete
(Greg)A quelles méthodologie fais-tu allusion stp? (04/06/2008)