Législation européenne et GRPD
Bonjour,
je lisais un article sur les conséquences de cette nouvelle lubie :
http://connect.adfab.fr/dev/le-rgpd-gdpr-c-est-maintenant-pour-les-e-commercants
Avec le fait que cela impliquait de pouvoir anonymiser les données dans une BDD avec tout un tas de conséquences.
De ce fait, pour un prestataire qui peut stocker potentiellement des données relatives à un client dans un des produits de Devolutions peut être soumis à certaines contraintes / conséquences.
Est ce que quelqu'un s'est penché sur la question de votre côté ?
Vincent
All Comments (2)
Bonjour,
Nous sommes en train de plancher sur les impacts de cette législation. Nos services Devolutions Online Database, Devolutions Online Drive et Devolutions Online Backup seront touchés par cette règlementation.
Du point de vue d'un opérateur de RDM, il est critique que les données soient chiffrées à l'aide d'un Security Provider et que les accès aux data sources soient strictement contrôlés. Notre système de sécurité vous permet déjà d'attribuer des permissions très granulaires.
Outre le fait de pouvoir entreposer l'information personnelle des clients à l'aide de nos typesContact, Notes, Documents, les mots de passe des serveurs qui servent à entreposer de l'information personnelle doivent être soumis a un suivi particulier (permissions d'utilisation et journalisation des accès). Ces journaux devront être archivés et protégés contre une suppression/manipulation.
L'anonymisation peut facilement être appliquée à l'aide de scripts powershell, mais il ne faut pas omettre le "droit à l'oubli". Ceci implique une purge ciblée de la base de données.
Pour l'instant, il est déjà possible d'opérer RDM tout en étant conforme au GDPR. Il suffit de suivre un cahier de charges et d'avoir quelques scripts dans son coffre à outils. Nous désirons faciliter ce processus et ajouter quelques fonctionnalités. Notre plus gros défi à court terme est de publier un guide d'utilisation.
Cordialement,
Maurice
Merci pour la réponse ultra rapide :)