XebiCon'17 : Ce que la GDPR va changer dans le monde Big Data - Matthieu Blanc

Ce que la GDPR va changer
dans le monde Big Data
info@zeenea.com / www.zeenea.com Suivez-nous

Qui suis-je ?
info@zeenea.com / www.zeenea.com
2013 2017
Co-fondateur
VP Product
Autre vidéo : Data Lake Done Right | XebiCon'16
@MatthieuBlanc
> 13 ans d'expérience

Une courte page de pub
15h25 - Démo
Zeenea (Big)
Data Catalog
Gérer ses données
devient simple !
Leverage data to drive business

Disclaimer
Ne fait pas office de conseils légaux
▼ Présentation sous réserve de certaines conditions.
▼ Montage partiel requis.
▼ Frais d’inscription et invitation non remboursables.
▼ Les piles ne sont pas incluses.
▼ Certaines restrictions peuvent s’appliquer

Big Picture
Applicable
dès le 25 mai
2018
Applicable à tous les Etats
membres de l’Union procédant à
des traitements de données
personnelles
Sanctions 20millions ou 4%du
chiffres d’affaires mondial annuel.
“Assurer un niveau élevé
de protection à tous les
citoyens de l’Union”
Désignation
obligatoire d’un
DPO
Droits des individus
sur leurs données
renforcés
Nouvelles obligations
relatives au traitement
de données
Renforcement des
mesures de sécurité

Périmètre d’application
Êtes-vous concerné par la GDPR ?
Possédez-vous des données à
caractère personnel ?
Toute information se rapportant à une personne
physique identifiée ou identifiable.
Procédez-vous à des traitements
sur ces données personnelles ?
Toute opération effectuée sur des données à
caractère personnel, via des moyens automatisés
ou non.
Qui êtes-vous ? Data controller
Responsable de
traitements
Data processor
Sous-traitant

Répondez-vous aux conditions nécessaires pour traiter des
données personnelles ?
▼ Consentement de la personne Art 6(1)(a)
▼ Nécessité contractuelle Art 6(1)(b)
▼ Mise en conformité avec la régulation Art 6(1)(c)
▼ Intérêts vitaux des sujets Art 6(1)(d)
▼ Interêt public Art 6(1)(e)
▼ Interêts légitimes du Data Controller Art 6(1)(f)
6
fondements

Respectez-vous les principes de traitement sur les données
personnelles ? Article 5
7
principes

▼ Le principe de licéité, loyauté et transparence
7
principes

▼ Le principe de finalité
7
principes

▼ Le principe de proportionnalité
7
principes

▼ Le principe de pertinence des données
7
principes

▼ Le principe de durée limitée de conservation des données
7
principes

▼ Le principe de sécurité et de confidentialité
7
principes

▼ Le principe de sécurité et de confidentialité
▼ Le principe de responsabilité
7
principes

Pouvez-vous garantir aux personnes concernées
leurs droits ?
De nouveaux
droits

leurs droits ?
▼ Droit d’information Art 13 et 14
De nouveaux
droits

leurs droits ?
▼ Droit d’accès Art 15
De nouveaux
droits

leurs droits ?
▼ Droit de rectification Art 16
De nouveaux
droits

leurs droits ?
▼ Droit à la portabilité Art 20
De nouveaux
droits

leurs droits ?
De nouveaux
droits
▼ Droit d’opposition Art 21

leurs droits ?
De nouveaux
droits
▼ Droit à l’effacement Art 17

leurs droits ?
De nouveaux
droits
▼ Droit à la limitation du
traitement Art 18

leurs droits ?
De nouveaux
droits
▼ Droit à la limitation du
traitement Art 18
▼ Droit d’opposition du profilage
Art 22

Quelles sont les nouvelles règles à respecter en cas de violation
de données ?
72
heures

Opportunité ou menace pour votre business ?

Quelles sont/où sont mes données ?
De nouveaux
droits
Data Catalog
▼ Documentation centralisée connectée
▼ “Single source of truth”
▼ Cataloguer les base, tables and champs
▼ Taxonomie, labels, propriétés
▼ Indexation et moteur de recherche
▼ Détection de données personnelles

Qu'est-ce que je fais avec mes données ?
De nouveaux
droits
Registre des
traitements
▼ Qui ?
▼ Pourquoi ?
▼ Quoi ?
▼ Où ?
▼ Jusqu’à quand ?
▼ Comment ?

Data Lineage
De nouveaux
droits

Qu'est-ce que je fais avec mes données ?
▼ Chiffrement
▼ Tokenization
▼ Masque
▼ Obfuscation
▼ K-anonymity
▼ FPE, DTP
Anonymisation
▼ Differential privacy

Comment le Big Data peut aider à vous conformer ?
De nouveaux
droitsBig Data
▼ Vision 360° des données utilisateurs
▼ Détection de données personnelles
▼ Score de duplication des données
▼ Inférence de qualité des données

Data
Stores
360° Client View
IoT WEB FINANCE CRM
...
Personal data
detection and
cataloging
Purpose limitation
Privacy by design
Data access / portability
Rectification / deletion
Big Data / Data Lake Data Catalog
Processing registry
Data Lineage
Anonymisation tool

Que faire pour être en conformité avec la régulation ?
Sensibilisation
Droits des
personnes
Documentation
Privacy by design
Privacy by default
Évaluation
des facteurs
relatifs à la
vie privée
Nomination
DPO
Contrat de
traitement
de données
Notification
de violation
de données
personnelles
Gestion du
consentement
1 2 3 4 5 6 7 8 9

156 Boulevard Haussmann
Paris 75008
France
info@zeenea.com
www.zeenea.com
Follow us
MERCI !
Questions ?
Témoignages ?

XebiCon'17 : Ce que la GDPR va changer dans le monde Big Data - Matthieu Blanc

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (7)

Similaire à XebiCon'17 : Ce que la GDPR va changer dans le monde Big Data - Matthieu Blanc

Similaire à XebiCon'17 : Ce que la GDPR va changer dans le monde Big Data - Matthieu Blanc (20)

Plus de Publicis Sapient Engineering

Plus de Publicis Sapient Engineering (20)

XebiCon'17 : Ce que la GDPR va changer dans le monde Big Data - Matthieu Blanc