Conformité RGPD
Conformité RGPD et données à caractère personnel
Si le RGPD est entré en vigueur depuis deux ans, de nombreuses entreprises n’ont pas encore cerné tous les enjeux impartis, dont l’identification, l’analyse et la protection des données à caractère personnel. Souvent, elles ne sont pas non plus équipées de solutions automatisées pour respecter leurs obligations réglementaires. Umanis Research & Innovation intervient pour garantir et sécuriser les données à caractère personnel en mettant au point des solutions automatiques intelligentes. À la clé, l’entreprise bénéficie d’un gain de précision, de confidentialité et de performance dans sa conformité RGPD.
Les enjeux de données à caractère personnel au cœur du RGPD
Répondre aux contraintes réglementaires du RGPD avec la bonne solution technique implique de traiter de nombreux processus. Notamment, les données à caractère personnel (DCP) doivent être identifiées, analysées et sécurisées quelles que soient leurs sources et les bases de données où elles résident. Umanis Research & Innovation croise les expertises de son équipe en bases de données, en détection de données à caractère personnel, en cryptographie. Nous équipons les entreprises pour qu’elles assurent un traitement de leurs données conforme au RGPD dans tous leurs cas d’usage - profilage et géolocalisation, droit à l’oubli, gestion des consentements, données de santé, open data, par exemple.
Notre vision
Notre approche consiste à traduire techniquement les recommandations juridiques en matière de conformité RGPD. Nous intervenons à toutes les étapes : exploration et analyse des données, identification des DCP, sélection des techniques à implémenter selon les usages et les scénarios de données propres à l’entreprise. Nous traitons tous les aspects subsidiaires dont l’anonymisation, la pseudonymisation et la protection des données par chiffrement.
Notre offre pour identifier et protéger les données sensibles
Nous développons des solutions incubées en R&D, qui s’adaptent à toutes les sources de données (structurées, semi-structurées et non-structurée), sur les axes suivants :
Détection des données à caractère personnel
Analyse automatisée des bases de données,
Exploration et identification des DCP, (Identifiant explicite, quasi-identifiant, attribut sensible et attribut non-sensible).
Protection des données
Par pseudonymisation (chiffrement et hachage des données, opérations cryptographiques conformes aux recommandations nationales de l’ANSSI, et internationales de la NIST),
Par anonymisation (généralisation, agrégation et permutation des données, traitement des données rares, suppression locale de données).
Notre valeur ajoutée
La combinaison d’expertises de haut vol de nos docteurs en informatique met à disposition de nos clients une offre rare sur le marché, notamment en termes de cryptographie. Ainsi, nos clients bénéficient de solutions de protection des DCP personnalisées, que nous développons spécifiquement pour leur entreprise. Plusieurs publications internationales entérinent notre savoir-faire pour garantir et protéger les données dans un cadre RGPD :