Comment nettoyer trois ans de données clients avant un audit dans le cadre de la loi saoudienne sur la protection des données personnelles ?

Conformément à la loi saoudienne sur la protection des données personnelles, il est essentiel que votre société prépare un document de politique de confidentialité des données et ajoute les textes d'information sur votre site web et vos formulaires de devis. Nous vous recommandons de lier les étapes que vous allez entreprendre en tant que responsable du traitement à des procédures écrites.

Les tableurs cloud sont le plus gros risque d'audit pcq tu peux pas suivre qui a exporté quoi et quand. Passe le tableau en lecture seule immédiatement, retire les autorisations et migre vers un système fermé avec des logs de base de données en imposant la double authentification.

Quand tu nettoies tes données marketing, suis cet ordre : 1) Sépare les entreprises inactives qui n'ont passé aucune commande depuis deux ans, 2) Supprime du tableau les téléphones et e-mails personnels non professionnels, 3) Envoie une notification d'information par SMS aux clients actifs, 4) Déplace l'archive des factures dans un dossier chiffré séparé.

Sur les 12 000 clients enregistrés, combien sont des sociétés et combien sont des entreprises individuelles ? Les infos de facturation des personnes morales B2B et les données directement identifiantes comme le portable et la localisation des personnes physiques n'ont pas le même poids face à la loi.

note : j'ai écrit cela d'après mon expérience, cela ne s'applique peut-être pas à tout le monde.

En préparant un processus d'audit similaire, on a vu que sur notre liste de 8 500 clients B2B, près de 4 000 étaient des enregistrements anciens ou en double. On a supprimé les données inutiles et on a fait l'information seulement sur les 4 500 enregistrements actifs, on a pas eu de souci.

Tout le monde panique comme si une amende allait tomber tout de suite mais la priorité des autorités c'est généralement les entreprises qui ont subi une violation de données ou qui ont été signalées. Cela dit, garder des données en clair dans un tableur c'est une invitation aux fuites par les employés, ferme ça en premier.

nous la première chose qu'on a faite c'est fermer ces fichiers excel ouverts. genre un jour ou l'autre si un employé prend la liste et part chez un concurrent tu vas avoir de gros problèmes, que ce soit côté loi sur les données ou secret commercial.

La chose la plus claire que vous pouvez faire dès demain : coupez à tout le personnel le droit de télécharger la liste clients sur son propre ordinateur. Désignez une seule personne autorisée et supprimez définitivement de tous les systèmes toutes les copies locales en dehors de cette personne.

Il y a aussi un aspect mesure à considérer. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Essayer de faire cela seul est la voie la plus coûteuse. Je le note au cas où.

c'est une bonne idée d'avoir ouvert ce sujet. bref l'erreur commise du côté de loi saoudiene sur la protection des données personnelles est généralement réversible mais coûteuse.

ce que tout le monde fait ne signifie pas que c'est la bonnne chose. à votre place, j'irais par cette voie.

Chez nous aussi.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Oui, la situation est exactement ainsi concernant loi saoudienne sur la protection des données personnelles. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Chez nous aussi. Si c'est une première commencez petit, l'échelle viendra plus tard.

Bon courage.

J'écris cela pour éviter que vous ne fassiez la même erreur. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Corrigez-moi si je me trompe.

Chez moi c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale. Bon courage.

Exactement, et ce n'est pas si connu que ça. Quand on décide sans mesurer, on revient toujours au même point.

Je suis aussi curieux de savoir si d'autres font autrement.

Merci, c'était exactement la réponse que je cherchais.