Glossaire
Mis à jour
Toute personne identifiable (client, employé, patient) dont les droits d'accès, de rectification, d'effacement et de portabilité doivent être respectés en vertu des réglementations sur la protection de la vie privée. La gouvernance des personnes concernées comprend des flux de travail pour valider l'identité, traiter les demandes de ces personnes dans les délais légaux et maintenir des journaux d'audit de toutes les actions menées sur les données d'un individu.
Exemple
Lorsqu’un utilisateur formule une demande de « droit à l’oubli » conformément au RGPD, l’équipe chargée de la protection de la vie privée d’un fournisseur de télécommunications vérifie l’identité de l’utilisateur, supprime l’intégralité des relevés détaillés d’appels et des données de facturation associés, puis consigne cette suppression. Elle confirme ensuite la conformité de l’opération dans le délai réglementaire d’un mois, tout en documentant le processus à des fins d’audits réglementaires.