Privacy Register
Un registre fondé sur les faits
Privacy Register réunit vos systèmes, les emplacements de données personnelles et les durées de conservation en un seul endroit – complétés à partir des résultats de Data Discovery plutôt que de questionnaires. Les durées et les legal holds – blocages de suppression pour un cas précis comme un litige – sont validés selon le principe des quatre yeux et transmis à la suppression en un clic.
Ce que Privacy Register répertorie
Systèmes
Applications, bases de données, services cloud, partages de fichiers, systèmes d'IA et archives papier – avec personnes responsables, criticité et statut.
Objets
Où se trouvent précisément les données personnelles, avec catégories de données et besoin de protection. Les responsables métier les confirment.
Registre des durées de conservation
Durées de conservation avec justification et base légale – et date à laquelle les réexaminer.
Legal hold
Des cas comme un litige, une enquête, une demande d'une autorité ou un audit suspendent les suppressions de manière ciblée.
Du résultat à la durée appliquée
- 1
Rapprocher
Le rapprochement avec Data Discovery complète systèmes et objets à partir des résultats réels.
- 2
Confirmer
Les responsables métier confirment les objets ; le tableau de bord affiche les points ouverts.
- 3
Valider
Les durées et les legal holds sont validés selon le principe des quatre yeux ; les champs obligatoires sont vérifiés au préalable.
- 4
Appliquer
Après validation, vous transmettez durées et legal holds à Data Deletion ; ils y sont vérifiés à chaque nouveau cycle de suppression.
Ce qui manque, vous le voyez tout de suite
Le tableau de bord montre où le registre présente encore des lacunes – avant que la révision ne pose la question.
Sans responsable
Systèmes pour lesquels personne n'est désigné.
Non confirmés
Objets encore en attente de confirmation.
Partagés largement
Objets partagés publiquement ou avec toute l'organisation.
Durées sans fondement
Entrées sans justification ou dont le réexamen est en retard.
Le registre des activités de traitement en un clic
Export
En CSV, JSON ou HTML – pour la révision, l'autorité de surveillance et votre documentation de protection des données.
Exhaustivité
Avant l'export, Privacy Register vérifie que le registre est complet.
Profil de l'organisation
Responsable du traitement, délégué à la protection des données et mesures techniques et organisationnelles en un seul endroit.
Service
Concept de suppression et registre des durées de conservation
Nous élaborons avec vous le concept de suppression et les durées, et les inscrivons dans le registre des durées de conservation – jusqu'à la validation.
Questions fréquentes sur Privacy Register
D'où proviennent les entrées du registre ?
Du rapprochement avec Data Discovery et de votre propre saisie. Systèmes et objets peuvent aussi être créés à la main, sans Data Discovery.
Privacy Register peut-il remplacer notre registre actuel ?
Oui. Il gère systèmes, objets et durées, et exporte le registre des activités de traitement en CSV, JSON ou HTML. Nous accompagnons la reprise de votre registre actuel lors de la mise en place ou dans le cadre du conseil « Concept de suppression et registre des durées de conservation ».
Quel lien entre le registre des durées de conservation et la suppression ?
Après validation, vous transmettez les durées et legal holds de Privacy Register à Data Deletion. Ils y sont vérifiés à chaque nouveau cycle de suppression.
Qu'est-ce qu'un legal hold ?
Un blocage de suppression pour un cas précis, par exemple un litige ou une demande d'une autorité. Il est validé selon le principe des quatre yeux et s'applique jusqu'à ce que sa levée soit validée.
Qui peut valider les durées ?
Les validations suivent le principe des quatre yeux : une seconde personne valide. Si une entrée validée est modifiée, elle doit être validée à nouveau.
Comment commencer ?
Par une démo de 30 minutes. Nous déterminons ensuite si un Assessment, un Proof of Concept ou directement la mise en place est la bonne étape suivante.
Découvrez Espresso en 30 minutes
Nous vous présentons le cockpit avec des données d'exemple – et discutons de votre point de départ.
Demander une démoou directement à info@espressodataprivacy.com