En mai 2018, les entreprises qui effectuent tout type de traitement des données personnelles des citoyens de l'Union européenne doivent se conformer aux nouvelles exigences légales. Les évolutions nécessaires pour que ces entreprises se conforment au nouveau Règlement Général sur la Protection des Données (RGPD) peut ne pas être facile à mettre en œuvre.
Qu'est-ce que le RGPD?
RGPD signifie Règlement général sur la protection des données. Depuis les années 90, il existe des lois sur la confidentialité des informations au niveau national soutenues par la directive 95/46 / CE (Directive sur la protection des données) et complété par la suite par la directive 2002/58 / CE (Directive sur la vie privée dans les communications électroniques).
Malgré cela, la technologie a évolué rapidement, ainsi que les comportements individuels et professionnels, et par conséquent, cette directive est obsolète et doit désormais être remplacée par le règlement général sur la protection des données (Régulation (UE) 2016/679). Ce nouveau règlement changera complètement les fondements de la façon dont les institutions peuvent gérer les données personnelles des citoyens de l'UE et cela aura des conséquences importantes pour les institutions concernées...
Le RGPD a été adopté le 27 avril 2016 et entrera en vigueur le 25 Mai 2018, accordant aux établissements une période de transition de deux ans.
Qui affectera?
Le RGPD affectera toute entreprise qui collecte et utilise des données de citoyens européens, indépendamment du fait que ladite organisation soit établie dans l'Union européenne ou non, ou si la transformation elle-même a lieu à l'intérieur ou à l'extérieur de l'Union européenne.à.
En remplacement de la politique actuelle de confidentialité des données, Le RGPD a étendu la portée de la confidentialité pour couvrir les données stockées lorsqu'une organisation ou une personne se trouve dans l'Union européenne., ainsi que pour les institutions qui se trouvent en dehors de l'Union européenne mais qui traitent des données. des citoyens européens. La définition des données personnelles couvre désormais plusieurs domaines, y compris les données personnelles communes, ainsi que des éléments possibles tels que des photographies et du contenu de médias sociaux. Nous trouvonsd'autres nouveaux défis autour du droit à l'oubli des citoyens et de la capacité des citoyens à exiger l'accès à leurs données. Cela rendra toutes les institutions qui traitent une grande quantité de données personnelles, comme les institutions de services financiers, analyser soigneusement leurs politiques concernant les données qu'ils conservent sur leurs clients.
Maintenant, de nouveaux articles seront également nécessaires, comme lui nécessité d'un consentement explicite pour la collecte et l'utilisation des données, et des sanctions sévères seront appliquées en cas de violation de données. L'amende maximale sera désormais 20 millions d'euros ou 4% du chiffre d'affaires annuel mondial. (le plus grand). Pour la plupart des établissements, c'est une somme d'argent très importante.
Les défis de la confidentialité des données
Alors que l'impact de la nouvelle réglementation sur la protection de la vie privée commence à être évalué, Nous nous retrouverons avec des défis importants qui, dans plusieurs cas, ne seront peut-être pas faciles à résoudre sans l'aide d'outils... Par exemple:
- Comme nous pouvons localiser toutes les données client ce que nous avons dans nos systèmes.
- Comment réparer les clients qui le font demandes d'affichage des données qu'une organisation a en son pouvoir.
- Que faire lorsqu'ils sont identifiés données client.
- Faire valoir le droit à l'oubli.
Solution RGPD utilisant le MDM
L'une des solutions fondamentales pour la plupart des programmes Customer Centricity ou Customer 360 sont les solutions de gestion des données de référence dans toute l'entreprise (également reconnu comme MDM)..
Dans le cadre de la procédure de mastering, jeLes données sont collectées dans toute l'entreprise et une série de techniques sont appliquées pour localiser et combiner les données relatives au même client. Cette approche s'appuie sur cette procédure de maîtrise pour comprendre si les enregistrements de données dans différents systèmes sont liés ou non au même client. Dans cette procédure, les données concernant le même client sont collectées et stockées dans un référentiel pour une utilisation ultérieure.
Avec un MDM, Les institutions ont désormais la possibilité d'identifier avec précision les enregistrements liés au même client. Si ce client invoque le droit à l'oubli, deux possibilités se présentent:
- Si la procédure de mastering est basée sur un style MDM analytique, vous pouvez exécuter des rapports qui répertorient toutes les données client pertinentes. Ce rapport peut être envoyé aux groupes d'entreprises concernés afin qu'ils puissent supprimer manuellement les enregistrements client des systèmes appropriés.. Les mises à jour des données de base du client indiqueront si tous les enregistrements ont été supprimés et, dans le cas contraire, des mesures de suivi peuvent être prises.
- Si la procédure de mastering est basée sur un style MDM fonctionnel, les données client maîtrisées ont été marquées pour suppression et les suppressions peuvent être appliquées automatiquement à l'aide des outils appropriés.
Il s'agit d'une approche basée sur le domaine pour toutes les données clients à l'échelle de l'entreprise.
