Nous utilisons tous au quotidien des applications de type CRM, ERP, RH et autres, dans lesquelles des zones de texte libre sont complétées par les différents métiers de l’entreprise.
Comment éviter la saisie de données personnelles sensibles interdites par le RGPD ?
Il est de la responsabilité de chacun de veiller à la bonne utilisation de ces zones de texte libre et d’éviter la saisie de données personnelles relatives à la vie privée interdites par le RGPD.
Les sous-traitants doivent offrir des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles.
Ils peuvent recruter eux-mêmes un autre sous-traitant seulement après autorisation écrite préalable, spécifique ou générale, du client responsable de traitements.
Il faut toujours un contrat client-sous-traitant, qui doit définir l’objet et la durée du traitement, sa nature et sa finalité (à quoi cela sert), le type de données personnelles (ex. adresses IP) et les catégories de personnes concernées (ex. clients), les obligations et droits du responsable de traitement.
Découvrez les outils vous permettant de détecter automatiquement les données personnelles sensibles présentes dans ces zones de texte libre de vos applications métiers pouvant nuire à votre conformité.