Les entreprises de Louisiane ont une nouvelle échéance en matière de protection de la vie privée : le 1er janvier 2027. C’est à cette date que la loi louisianaise sur la protection des données (LDPA) entrera en vigueur, accordant aux consommateurs éligibles de nouveaux droits sur leurs données personnelles…
Un assistant IA peut se souvenir des conversations, personnaliser les réponses et donner l'impression d'une relation continue. Cette expérience soulève une question à laquelle la gouvernance traditionnelle des chatbots répond rarement : que…
Rédiger une politique de confidentialité est simple. En revanche, identifier précisément où une organisation collecte, combine, analyse, partage et conserve des données personnelles est plus complexe. La loi du Vermont sur la protection des données et la surveillance en ligne…
Publier une politique de confidentialité est une chose. Prouver que l'organisation est capable de trouver, de gérer et d'exploiter les données personnelles sous-jacentes en est une autre. La loi sur la protection des données personnelles de l'Alabama…
Les termes « informations personnelles identifiables » (IPI) et « informations de santé protégées » (ISP) sont souvent utilisés ensemble dans les discussions sur la confidentialité, la santé et la sécurité des données. Ils ne sont pas interchangeables. Les IPI permettent d’identifier une personne. Les ISP associent une personne identifiable à…
Les données personnelles ne restent plus cantonnées aux bases de données clients et aux systèmes RH. Elles circulent désormais à travers des applications cloud, des plateformes SaaS, des outils collaboratifs, des environnements analytiques, des lacs de données, des entrepôts de données, des systèmes de développement, des API…
Pendant des années, de nombreuses organisations ont considéré la conformité à la loi COPPA comme une simple exigence de consentement parental. Ce n'est plus suffisant. La Federal Trade Commission a mis à jour la loi sur la protection de la vie privée des enfants en ligne…
Les programmes fédéraux de cybersécurité ne peuvent se contenter d'évaluations annuelles et d'inventaires statiques. Les agences fédérales et les organisations qui exploitent des systèmes ou traitent des informations fédérales pour leur compte ont besoin d'une surveillance continue…
Pendant longtemps, une demande d'accès aux données (DSR ou DSAR) signifiait une seule chose : quelqu'un voulait une copie de ses données personnelles, et vous…
La prolifération des permissions et les lacunes en matière de propriété apparaissent rarement spontanément. Elles se développent progressivement au fil des changements de rôles, de la croissance des systèmes et des déploiements de nouvelles IA, jusqu'à ce que l'accès à l'ensemble de votre environnement dépasse…