Les difficultés liées à la nouvelle réglementation, à l'exigence croissante des consommateurs et aux exigences accrues des entreprises poussent les organisations à développer et à faire évoluer leurs capacités de protection de la vie privée dès la conception. La gouvernance, la conception des processus et la technologie qui sous-tendent la protection de la vie privée dès la conception sont essentielles à leur capacité à identifier et à atténuer proactivement les risques liés à la protection de la vie privée dès le lancement de nouvelles initiatives commerciales.
Si une organisation développe un nouveau produit, procède à une fusion-acquisition ou modifie substantiellement un processus métier, par exemple, la confidentialité doit être soigneusement intégrée à ces processus. C'est pourquoi l'évaluation des impacts sur la vie privée (EIVP) s'est imposée comme la clé de voûte de programmes efficaces de protection de la vie privée dès la conception et de stratégies de données globales. Bien conçues, les EIVP peuvent contribuer à gérer les risques commerciaux et à instaurer la confiance avec le consommateur ou l'utilisateur final. Plus important encore, elles contribuent au maintien de la conformité avec le RGPD, la LGPD, le CCPA et la liste croissante des lois mondiales sur la protection de la vie privée. En résumé, l'EIVP peut servir de base à la responsabilisation d'une organisation quant à la gestion de ses données à haut risque.
Points à retenir du programme :
- Comment créer un cadre d’évaluation des incidences sur la vie privée (PIA) capable d’établir la responsabilité nécessaire pour aider à gérer les risques liés à la confidentialité.
- Pratiques de pointe pour la création d’analyses d’impact sur la vie privée (PIA) et d’analyses d’impact sur la protection des données (DPIA) dans divers environnements.
- Comment créer des flux de travail rationalisés pour collaborer avec les propriétaires de données afin de remplir les PIA/DPIA.
- Approches de cartographie des processus métier et des flux de données pour le partage de données avec des tiers et les transferts transfrontaliers.
- Comment identifier et résoudre les problèmes de données à haut risque, y compris l’accessibilité aux utilisateurs externes.