Articles 15, 17, 20 et 32

Montrez comment vous traitez les données d’identité et qui y a accès.

RapidValue vous aide à montrer que les contrôles d’accès fonctionnent, à n’importer que les attributs dont vous avez besoin et à traiter les demandes des personnes concernées. Les enregistrements d’audit que la loi vous impose de conserver restent en place.

  1. Contrôle
  2. Observation
  3. Preuve
  4. Lacune
Les contrôles

Les preuves pour chaque contrôle

Pour chaque contrôle, vous voyez ce que la politique exige et quelles preuves un auditeur peut inspecter.

1

Art. 32 · sécurité du traitement

Revues d’accès, contrôles du moindre privilège, constats d’accès en conflit et preuves de décision qui ne peuvent pas être modifiées.

2

Art. 15 & 20 · accès et portabilité

Un export complet produit une copie lisible par machine des données d’identité, de configuration et d’audit.

3

Art. 17 · effacement

Les données personnelles peuvent être pseudonymisées. Les événements d’audit que la loi vous impose de conserver sont conservés.

Les preuves, dans le produit

Regardez les preuves se constituer

Qui avait accès à une date donnée, et un pack de preuves signé que l’auditeur peut vérifier.

Qui avait accès à une date donnée, et un pack de preuves signé que l’auditeur peut vérifier.
Enregistré dans le produit en service · données de démonstration fictives
Ce que cela ne couvre pas
RapidValue soutient vos contrôles et vos preuves. Il ne remplace pas un conseil juridique et ne crée pas à lui seul la conformité au RGPD.
Venez avec votre propre question de contrôle

Testez-la sur vos propres données d’accès