Procédez à une exploration (data discovery) et un inventaire détaillés des données.
IdentifieZ les différents types de données personnelles que vous collectez.
Quand / Où sont-elles collectés?
Comment les utilisez-vous?
Comment / avec Qui les partagez-vous?
Cartographiez vos flux de données.
Les points de collecte de données.
Les points de collecte doivent inclure les sous-traitants en cascade.
Stockage, conservation, suppression.
Traitement (y compris également des systèmes internes, les fournisseurs de services tels que le AWS).
La Cartographie est la clé d’une mise en œuvre réussie (données conservées / en transit).
Reportez dans votre documentation.
Résumé des flux de données et visuels (utiles pour la compréhension et la sensibilisation au sein des départements).
Shémas des base de données.
Accords d’intégration des services tiers.
Note.
Pas possible manuellement pour la plupart des entreprises, vous pourriez avoir besoin de solutions d’automatisation en recourant à une cartographie dynamique de vos données (inventaire, expploration, activité en direct et historique), ainsi qu’un outil de traçage nécessaire à la surveillance (accès, transferts, modification, effacement).
L’inventaire des données facilitera leur classification.