Expertise

Données sensibles et RGPD

Traduire les exigences liées aux données en décisions de produit, d’architecture et d’exploitation.

Principe d’intervention

ATMYS prépare les descriptions, les flux et les preuves techniques. Le responsable de traitement et son DPO valident les finalités, les bases légales et le plan d’action.

Questions à établir avant de décider

Quelles données sont nécessaires, pour quelle finalité et pendant combien de temps ?
Quels acteurs accèdent à quelles fonctions et à quels enregistrements ?
Quels services tiers reçoivent des données et depuis quelle juridiction ?
Quelles données entrent dans un modèle, et sont-elles réutilisées pour l’entraîner ?
Comment une suppression, un export ou une restriction sont-ils exécutés puis prouvés ?

Cartographie des flux et catégories de données
Minimisation, rétention, suppression et export
Matrice des rôles et des accès
Inventaire des sous-traitants et transferts
Contribution technique à une analyse d’impact relative à la protection des données

Validation finale

ATMYS ne garantit pas la conformité globale d’une organisation. La qualification des rôles et la validation finale appartiennent au client et à ses conseils.

Sources primaires à consulter

Leur contenu et leur date d’application doivent être revus avant toute décision réglementaire.

Parlons du périmètre

Appliquer ces critères à un produit réel

ATMYS peut préparer le périmètre, les décisions et les éléments techniques nécessaires à une revue. La validation finale reste attribuée aux acteurs compétents.

Décrire votre projet