Bilan : responsabilités, conseils et lien avec la gouvernance

Les derniers conseils du cours pour se mettre en conformité :

• sensibiliser les salariés aux changements et les encourager à se former ;
• réfléchir aux informations détenues et identifier la base légale de leur traitement ;
• examiner les avis de confidentialité et y inclure toutes les informations requises ;
• savoir qui traite les demandes d'accès ;
• se familiariser avec la procédure en cas de violation des données ;
• protection dès la conception : l'intégrer aux processus, surtout pour les nouveaux projets technologiques.

Le cours précise aussi que l'organisation a la responsabilité légale de conserver les informations en toute sécurité et de les éliminer en toute sécurité à la fin de la période de conservation.

Lien avec la gouvernance et le Data Mesh

• Le délégué à la protection des données est l'un des quatre rôles de domaine du cours de gouvernance : garant de la conformité RGPD.
• La gouvernance inclut la veille réglementaire (RGPD et équivalents dans d'autres pays) et protège la confidentialité, l'intégrité et les accès.
• Le Data Mesh apporte à l'IA un cadre de traçabilité et d'anonymisation, une gestion des accès et une conformité réglementaire déjà structurées.
• Chez TerraVerte, les métadonnées obligatoires et les processus d'accès d'une gouvernance fédérée sont le bon endroit pour marquer les colonnes personnelles (clients e-commerce, salariés).

(hors cours) Le RGPD prévoit des sanctions administratives pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial.