Cloud et RGPD : La solution pour vos données personnelles
Le RGPD, Règlement Général pour la Protection des Données, est la dernière directive européenne concernant les données personnelles. Publiée en 2016, elle sera mise en vigueur dans les états membres le 25 mai 2018. Cloud et RGPD, découvrez les responsabilités et garanties !
Votre ECM dans le cloud dès aujourd’hui !Quelques définitions pour mieux comprendre
Cette directive vise à responsabiliser les professionnels sur l’importance des données personnelles. La plupart des formalités préalables auprès de la CNIL, comme les déclarations ou les autorisations, vont disparaître. Les organismes qui traitent des données devront veiller au respect des textes du RGPD tout au long du cycle de vie de la donnée.
Certaines notions sont essentielles pour comprendre cette nouvelle directive. Elles sont définies dans l’article 4 du RGPD :
- Une donnée à caractère personnel : « Toute information se rapportant à une personne physique identifiée ou identifiable » comme un nom, une photo, une empreinte, une adresse postale, une adresse mail, un numéro de téléphone, un numéro de sécurité sociale, un matricule interne, une adresse IP, un identifiant de connexion informatique, un enregistrement vocal, etc.
- Le traitement de données à caractère personnel : « Toute opération portant sur des données personnelles, quel que soit le procédé utilisé. Par exemple, enregistrer, organiser, conserver, modifier, rapprocher avec d’autres données, transmettre, etc. des données personnelles. »
- Un sous-traitant : « la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement. »
En savoir plus : Quel impact du RGPD sur les processus documentaires ?
Cloud et RGPD : les responsabilités et garanties
Choisir une solution cloud
Avec une solution dite « On premise » (installée sur vos serveurs), vous êtes en charge de toutes les responsabilités techniques et de sécurité.
Ce qui change dans le cadre d’une solution logicielle proposée « dans le Cloud » ? Vous bénéficiez d’un transfert de responsabilités techniques vers l’éditeur relatives à :
- La sécurité technique et réseau,
- L’infrastructure hôte de la solution,
- La sécurité physique de l’infrastructure.
Du Cloud au SaaS
Vous pouvez également choisir des offres de services complètes qui s’appuient sur des infrastructures Cloud. Dans le cadre de l’offre SaaS Elise Cloud de NeoLedge par exemple, vous bénéficiez de garanties supplémentaires qui vous aideront à être en conformité avec le RGPD comme :
- L’application automatique des mises à jour de sécurité de l’environnement,
- Le cryptage des données,
- La traçabilité des actions effectuées.
De plus, l’éditeur est le sous-traitant de ses clients dans le cadre de la maintenance, des prestations de paramétrage, de formation ou d’assistance au démarrage, de prestations techniques. NeoLedge est en conformité RGPD, pour le traitement de données personnelles qui lui est sous-traité.
Vos seules responsabilités en choisissant une offre telle qu’Elise Cloud sont :
- Les données personnelles stockées dans l’application,
- Les traitements réalisés par vos équipes sur ces données,
- Les instructions documentées sur les traitements sous-traités à NeoLedge (paramétrage, déclaration d’incidents),
- Le recueil et le stockage des consentements si des traitements sur des données personnelles stockées dans l’application sont effectués.
Elise Cloud vous offre une solution paramétrée et configurée, rapide à déployer selon vos besoins. La sécurité et la maintenance de vos réseaux ne seront plus un problème. Désormais le contenu et le traitement des données au sein de l’application seront vos seules préoccupations. Cloud et RGPD sont en total compatibilité !
Demandez une démonstration !
L’ECS Form Recognizer s’appuie sur l’intelligence artificielle pour extraire les informations structurées à partir de vos documents. Que vous traitiez des factures, des contrats, des formulaires ou d’autres types de documents, couplé à la GED Elise, l’ECS Form Recognizer simplifie et accélère les processus de traitement de vos documents, tout en réduisant les erreurs. LES […]
Nous sommes très heureux d’annoncer l’entrée d’Elevation Capital Partners au capital de NeoLedge. Ce partenariat va nous permettre d’accélérer notre croissance et de proposer toujours plus de services et d’innovations à nos clients et partenaires en Europe et Afrique Moyen Orient. Pour nos clients, notre offre va continuer de s’enrichir notamment de services propulsés par les […]
Jeudi dernier, nous avons participé au CXP Forum, un évènement prestigieux en sa 17e édition, axé sur le thème captivant des “Progiciels à l’heure de l’IA”. Ce salon a été le théâtre d’échanges passionnants et de découvertes innovantes dans le domaine des technologies de l’information. Au cœur de cette journée riche en connaissances, notre société […]