liteqz.com
Les outils de modélisation du système d'information et des vues spécifiquement construite pour rendre compte des traitements des données permettent, en plus de la réalisation de schémas et d'inventaires, de simplifier les actions de mise à jour et de partage des informations. Pour ces raisons, utiliser des logiciels dédiés à la cartographie est souvent plus commode et efficace. Néanmoins, pour les entreprises qui n'ont pas une grande maturité sur ces sujets, vous pouvez utiliser le modèle de registre simplifié de la CNIL et réaliser manuellement des schémas du système d'information et des vues des flux entrants et sortants de votre entreprise. RGPD : A quoi sert la cartographie des données ? - Définition. 5. Comment construire une cartographie des traitements des données? Commencez par réaliser l'inventaire du système d'information et des traitements des données. Dans le cas où vous réalisez ce projet de cartographie pour une entreprise qui dispose déjà de documents, l'objectif est de compléter l'inventaire et les différentes vues de manière incrémentale (enrichissement par de nouvelles vues) et itérative (affinement des vues déjà constituées).
Ce travail de cartographie des données permet d'avoir une vision globale des données dont dispose l'entreprise, et de la façon dont elles circulent, ce qui est un atout majeur dans la constitution d'une vision à 360° de l'entreprise. La prise en compte de ce sujet est nécessaire, y compris pour les petites structures, si vous souhaitez échanger à ce sujet n'hésitez à nous contacter sur notre site!
Il y a plusieurs types d'informations à cartographier, tels que: Les informations sur les données Les traitements des données Sur les données L'idée d'une cartographie sur les données est de travailler sur la sémantique data (étude des sens et de leurs significations) Ce travail ne se fait pas sur les données elles-mêmes, mais plutôt à travers les métadonnées. Elles permettent d'appréhender au mieux le sens de la donnée et son contexte. Cartographie des données sur l'eau. Ces métadonnées peuvent représenter le nom "métier" de la donnée, son nom technique, la localisation de la donnée, quand elle à été stockée, par qui, etc. En mettant en place des règles sémantiques et un langage data commun à travers un business glossary, les entreprises peuvent identifier et localiser leurs données, et donc, faciliter l'accès aux données pour l'ensemble des collaborateurs. Sur les traitements data Concernant les traitements des données, il est important de recenser: les flux de données: avec leurs sources et leurs destinations, les transformations des données: toutes les transformations appliquées à la donnée au cours du traitement.
Voir aussi: Donnée sombre (Dark data), Gouvernance des données (Data Governance)
Où? Déterminez le lieu où les données sont hébergées. Indiquez quels pays les données sont éventuellement transférées. Cartographie des données d. Jusqu'à quand? Indiquez, pour chaque catégorie de données, combien de temps vous les conservez. Comment? Quelles mesures de sécurité sont mises en œuvre pour minimiser les risques d'accès non autorisés aux données et donc d'impact sur la vie privée des personnes concernées? Document reference Les outils pour vous aider Vous aurez franchi cette étape si Vous avez rencontré les services et les entités qui traitent des données personnelles; Vous avez établi la liste des traitements par finalité principale (et non par outil ou applicatif utilisé) et les types de données traitées; Vous avez identifié les sous-traitants qui interviennent sur chaque traitement; Vous savez à qui et où les données sont transmises; Vous savez où sont stockées vos données; Vous savez combien de temps ces données sont conservées. Ceci peut également vous intéresser...
Pour cela, vous pourriez imaginer passer en revue votre document régulièrement. Pas besoin d'aller dans le détail tous les jours, cependant. Mais une simple revue, de temps en temps permet de s'assurer que les schémas sont toujours actualisés. Et puis, repasser sur votre cartographie régulièrement vous aidera à la garder en mémoire. Cela est très utile lorsque vous cherchez à obtenir un nouveau KPI par exemple. Vous saurez où trouver les informations qui vous sont nécessaires… et quelles seraient les informations manquantes. Charges à vous alors d'obtenir ces données qui vous manquent, et de mettre votre cartographie à jour! Et ensuite? Maintenant que vous avez réalisé une cartographie de vos données, vous disposez d'une vue d'ensemble de l'organisation. Cette vue d'ensemble vous permet de prendre de la hauteur. Bravo! Cartographie des données personnelles rgpd. Néanmoins, il s'agissait d'une première étape, une première marche. Le plus intéressant reste à venir. En effet, vous allez adorer la suite. Selon moi, c'est la partie la plus stimulante lorsque l'on travaille les données: réussir à les faire parler.