Vous devez vous conformer au RGPD? Adoptez un plan d’action!
C’est le dix-septième jour d’Autodéfense pour les entreprises de Microsoft Canada, bienvenue! Aujourd’hui, nous poursuivons sur le thème de notre dernière publication, « Les possibilités de la conformité », en mettant en lumière le plan d’action de Microsoft 365 pour le RGPD (Règlement général sur la protection des données). Élaboré en collaboration avec Protiviti, un partenaire Microsoft spécialisé en conformité, ce plan d’action peut vous aider à détailler votre nouvelle stratégie en matière de conformité.
Souvenez-vous : le RGPD s’applique peu importe le lieu où vous êtes, y compris au Canada. Pour toute donnée d’un client de l’UE, la conformité est obligatoire!
30 premiers jours du plan vers la conformité au RGPD
Au cours des 30 premiers jours, le plan d’action de Microsoft 365 pour le RGPD met l’accent sur quelques aspects clés. Premièrement, vous devez réaliser plusieurs évaluations. Deuxièmement, vous devez trouver un associé-conseil qui effectuera une analyse de l’écart et qui mettra au point une feuille de route illustrant votre parcours vers la conformité. Troisièmement, vous devez déterminer les types de données confidentielles que vous stockez et l’emplacement où elles résident.
90 premiers jours du plan vers la conformité au RGPD
Au cours des 60 jours suivants, vous commencez à mettre en œuvre les exigences de conformité au moyen des capacités de gouvernance des données de Microsoft 365. Vous vous servez de Microsoft 365 pour prévenir les violations de données et pour instaurer des processus de protection des données personnelles, notamment en protégeant des comptes d’utilisateurs et en utilisant des politiques de prévention des pertes de données pour repérer et protéger les données sensibles.
Au-delà de 90 jours
Utilisez les outils avancés de gouvernance des données et de protection de l’information de Microsoft 365 pour mettre en œuvre vos opérations, y compris vos applications infonuagiques et pour en faire le suivi. Assurez-vous de gérer les renseignements personnels en toute conformité et veillez à ce que la durée pendant laquelle vous retenez les données soit tout aussi conforme. N’oubliez pas de satisfaire également les exigences organisationnelles, régionales et locales en matière d’emplacement des données.
Consultez le plan d’action de Microsoft 365 pour le RGPD
Procurez-vous le livre électronique
Téléchargez un exemplaire gratuit du livre électronique « GDPR and Microsoft 365: Streamline your Path to Compliance » (simplifiez votre parcours vers la conformité, en anglais seulement), pour découvrir comment :
- évaluer et gérer les risques liés à la conformité;
- simplifier les processus;
- obtenir des renseignements pertinents;
- protéger les données personnelles.
