Une entreprise luxembourgeoise qui travaille avec une équipe nearshore doit décrire les accès aux données avant de choisir leur mise en œuvre. Le dossier concerne les environnements, les destinataires et les traitements. Il permet aux responsables techniques et à la protection des données d'examiner le même dispositif.
Suivre les données dans le travail quotidien
Listez les opérations prévues : développement, test, diagnostic et support. Examinez les données présentes dans les tickets, les journaux et les pièces jointes. Leur emplacement peut différer de celui de la base principale.
Demandez au partenaire ce qu'il doit consulter et pourquoi. Les réponses permettront d'examiner une restriction d'accès, une adaptation des données d'essai ou une procédure temporaire.
Identifier les entités et les lieux d'accès
| Question | Trace à conserver |
|---|---|
| Qui consulte ? | Personne, rôle et entité |
| Depuis quel dispositif ? | Environnement et accès prévu |
| Quel service reçoit une information ? | Destinataire identifié |
| Quelle copie peut être créée ? | Stockage et conservation |
| Qui autorise un changement ? | Responsable interne |
La CNPD précise la notion de transfert vers un pays tiers. Faites vérifier la qualification et le mécanisme adaptés à votre situation avec les personnes compétentes.
Définir les contrôles techniques
Préparez les comptes individuels et leurs droits. Vérifiez un cas d'accès autorisé et un cas de refus sur les opérations importantes. Un menu caché ne prouve pas le contrôle d'une requête directe.
Conservez la méthode de journalisation et les responsables qui peuvent consulter ces traces. Les mesures doivent correspondre au risque et aux outils réellement utilisés.
Réexaminer après une évolution
Une nouvelle intégration, un assistant ou un outil de support peut ajouter un destinataire. Le dossier doit suivre ces changements avant leur activation selon votre procédure.
À la fin du travail, contrôlez les accès retirés et le traitement des copies convenu. Gardez les réserves et les preuves nécessaires à la revue de votre entreprise luxembourgeoise.
Pour préparer votre projet
À lire aussi : Intégrations API au Luxembourg : répartir les responsabilités de livraison. Contactez Sky Vaults avec votre besoin et les contraintes à examiner.