SlideShare une entreprise Scribd logo
1
©2017 Talend
Gouvernance des données pour la
conformité GDPR par la pratique
Pierre Clapier, Jean-Michel Franco – Talend
2
GDPR(GeneralDataProtectionRegulation)/RGPD
• Protège la vie privée des individus
• Entre en application le 25 Mai 2018
• Augmente le pouvoir de sanction des autorités face au non respect des réglementations
Des pénalités importantes :
Jusqu'à 4% du chiffre d'affaires annuel global,
ou €20 millions (la valeur la plus élevée)
Définition élargie :
Les données personnelles incluent les identités
physiques, physiologiques, numériques écono-
miques, culturelles, sociales…
Mondial
La réglementation s’applique aux sociétés non européennes
dès qu’elles traitent de données personnelles européennes.
Transfert de données et externalisation :
Réglementation du transfert de.données y compris cloud ou
échanges de données avec sous traitants.
Responsabilité du « data processor »
Consentement explicite : Consentement clair et
explicite à la collecte des données, sur un
périmètre déterminé ; preuve du consentement
Droits de la personne : droit d’accès, de rectification,
d’explication, droit à l’oubli.
Portabilité des données.
3
• Nombreux domaines concernés
• Client, Employé, Prospect, Citoyen,
Fournisseur…
• Variété des types de données
• Internet des Objets, Logs, Biométrie…
• Juridictions multiples
• UE, Canada, Australie, U.S….
• Réglementations en mouvement
• GDPR, CASL, HIPAA…
La gestion des données personnelles est multi-dimensionnelle
4
Pourquoi maintenant?
Les coûts liés à la
non-conformité
4%
Du CA
global
La responsabilisation et
la gouvernance
75000
Data Protection
Officers
50%
Ne tiendront
pas les délais
La nécessaire
implication de l’IT
Source: EU, IAPP, Dell
5
GDPR: Ce qu’il faut accomplir
√
• S’assurer de la conformité
des données
• Partager les données
personnelles avec les
personnes concernées
?
• Identifier, connaitre et suivre les données personnelles
• Protéger les données
personnelles et
responsabiliser
6
Quel impact pour la gestion de vos données ?
Objectif Moyen
Inventorier les données
personnelles
Gestion des
métadonnées.
Créer le système de
suivi
Lac de données GDPR
et/ou MDM
Protéger les données
Anonymisation &
pseudonymisation
Instituer les
procédures de contrôle
Gouvernance des
données
Responsabiliser et
opérationnaliser
Data Stewardship
Assurer le droit d’accès
à la personne
Intégration de données,
Data Services
7
Conformez vos données pour GDPR avec Talend
Inventaire
des données
Collecte &
réconci-
liation
Anonymisation
Certification
&
responsabi-
sation
Portabilité et
partage ▪ Réconcilier et Corriger les données
avec Talend Data Quality, Big Data ou MDM
▪ Anomymiser et pseudodymisez
avec data quality
▪ Déléguez et administrer les données avec
Talend Data Preparation et Data
Stewardship
▪ Respecter les droits de la personne
avec Talend Data Services
▪ Créer l’inventaire des données
avec Talend Metadata Management
8
©2017 Talend
démonstration GDPR
Metadata Management, MDM, Data quality, Data Preparation, Data Stewardship
9
Démo GDPR ACME
Enjeux business
• Booster les soldes de
€3M par la
personnalisation
• Doit être lancé d’ici deux
semaine
L’enjeu opérationnel
(IT)
• Délai de mise en oeuvre
(plus de 8 semaines)
• Responsabilité pour la
qualité des données
• Collaboration Business/IT
L’enjeu en termes de
risques (DPO)
• Prolifération des
réglementations
• Respecter les règles de
sécurité, de vie privée et de
confiance
• Minimiser les risques liés
aux données
Créer une expérience client personnalisée en conformité avec GDPR
10
Mettre le système en conformité avec GDPR
1ère partie
Metadata
Manager
Talend
MDM
Trouver les
données
d’opt-in
Partager les données de
consentement dans tous
les systèmes
IT architect
Savoir où sont vos données personnelles et les propager au travers de vos systèmes
11
Intègre les données d’Opt-in
2ème partie
Self-Service
Data Preparation
MDM Platform
Data
Stewardship
MDM Platform
Combiner contributions humaines et automatisation pour une gouvernance totale
12
Répondre aux réclamations client
3ème partie
MDM Data
Platform
Apporter la preuve du
consentement
Data Protection Officer
Une piste d’audit de bout en bout au niveau de détail le plus fin
Metadata
Manager
21
Enjeux business (LOB)
• Time to market
• Taux de conversion
• Rapidité de mise en
œuvre
Enjeu opérationnel (IT)
• Diminution des coûts de
mise en œuvre
• Agilité pour intégrer de
nouvelles sources de
données
• Reprise du contrôle sur le
shadow IT
Gestion des Risques
(DPO)
• Respect des standards
internes et réglementations
• Sécurisé et gouverné
• Système de confiance avec
le client
Démonstration GDPR ACME
Créer une expérience client personnalisée en conformité avec GDPR
22
©2016 Talend
La mise en pratique
23
Construire la feuille de route pour GDPR
Evaluer le chemin à parcourir
Faire l’inventaire de vos données
Définir la feuille de route
Réaliser les sous-projets
Q1 Q2
Consen-
tement
Anony-
misation
Portabilité
Traçabilité
Consentement
Anonymisation
Portabilité
Traçabilité
24
http://talend.gdprevaluation.com/
Evaluer le chemin à parcourir
Se connecter Répondre au questionnaire Evaluer la maturité
Avec
25
La mise en pratique en 16 étapes
Source : Information Asset/Sunil Soares
Livre Blanc Talend
26
“Plus de 80% des objets
perdus récupérés”
Afin de délivrer des expériences clients
personnalisées, Air France-KLM
reconstitue la vue 360° de ses clients
“La dimension sécurité est traitée au travers de Talend Data Quality (masking)
puisque nous traitons des données personnelles qu’il nous faut protéger.
Par ailleurs, Talend Metadata Manager nous permet de déterminer dix fois plus
vite qu’auparavant où la donnée se situe, d’où elle vient, et où elle va.”
Damien Trinité, CRM Big Data Project Manager, Air France KLM
27
Prochaines étapes?
• Lisez le livre blanc: “16 étapes pratiques pour réussir votre projet GDPR”
• Analysez votre maturité… et le chemin à parcourir:
http://talend.gdprevaluation.com/
• Rejoignez nous à Talend Connect pour plus d’informations sur les solutions Talend
• Créer l’inventaire des données et traitements associé
• Responsabiliser les équipes et orchestrer les collaborations pour la data
gouvernance
• Modernisez vos plates formes et pratiques de gestion de données
28
©2017 Talend
Cinq piliers pour gouverner vos données
et les rendre conformes à GDPR

Contenu connexe

Tendances

Découvrez comment créer une solution complète de gouvernance des données
Découvrez comment créer une solution complète de gouvernance des donnéesDécouvrez comment créer une solution complète de gouvernance des données
Découvrez comment créer une solution complète de gouvernance des données
Precisely
 
Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...
Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...
Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...
Jean-Michel Franco
 
Présentation GDPR - Business & Decision
Présentation GDPR - Business & DecisionPrésentation GDPR - Business & Decision
Présentation GDPR - Business & Decision
Business & Decision
 
Présentation RGPD/GDPR 2018
Présentation RGPD/GDPR 2018Présentation RGPD/GDPR 2018
Présentation RGPD/GDPR 2018
Pierre Ammeloot
 
GDPR
GDPRGDPR
INFORMATION BUILDERS - Comment integrer les big data a votre SI - Data foru...
INFORMATION BUILDERS -  Comment integrer les big data a votre SI -  Data foru...INFORMATION BUILDERS -  Comment integrer les big data a votre SI -  Data foru...
INFORMATION BUILDERS - Comment integrer les big data a votre SI - Data foru...
Micropole Group
 
Nos données face à l'incertain: la protection des données personnelles par ...
Nos données face à l'incertain: la protection des données personnelles par ...Nos données face à l'incertain: la protection des données personnelles par ...
Nos données face à l'incertain: la protection des données personnelles par ...
Marco Brienza
 
Etablir une collaboration durable entre les équipes informatiques et les méti...
Etablir une collaboration durable entre les équipes informatiques et les méti...Etablir une collaboration durable entre les équipes informatiques et les méti...
Etablir une collaboration durable entre les équipes informatiques et les méti...
Jean-Michel Franco
 
Présentation de Talend Winter 2017
Présentation de Talend Winter 2017 Présentation de Talend Winter 2017
Présentation de Talend Winter 2017
Jean-Michel Franco
 
Données personnelles et SI - GDPR
Données personnelles et SI - GDPRDonnées personnelles et SI - GDPR
Données personnelles et SI - GDPR
Antoine Vigneron
 
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper 2
Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper 2Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper 2
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper 2
Guillaume Valcin
 
Rgpd
RgpdRgpd
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper
Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper
Guillaume Valcin
 
Track technologique gérer les risques et la conformité
Track technologique gérer les risques et la conformitéTrack technologique gérer les risques et la conformité
Track technologique gérer les risques et la conformité
Veritas Technologies LLC
 
Gdpr presentation
Gdpr   presentationGdpr   presentation
Gdpr presentation
Gaetan Karre
 
Matinée Micropole GDPR
Matinée Micropole GDPRMatinée Micropole GDPR
Matinée Micropole GDPR
Micropole Group
 
ASG - Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...
ASG -  Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...ASG -  Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...
ASG - Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...
Micropole Group
 
Rgpd presentation
Rgpd presentationRgpd presentation
Rgpd presentation
gnizon
 
Les impacts du nouveau règlement européen GDPR
Les impacts du nouveau règlement européen GDPRLes impacts du nouveau règlement européen GDPR
Les impacts du nouveau règlement européen GDPR
Arismore
 
Session découverte de la Data Virtualization
Session découverte de la Data VirtualizationSession découverte de la Data Virtualization
Session découverte de la Data Virtualization
Denodo
 

Tendances (20)

Découvrez comment créer une solution complète de gouvernance des données
Découvrez comment créer une solution complète de gouvernance des donnéesDécouvrez comment créer une solution complète de gouvernance des données
Découvrez comment créer une solution complète de gouvernance des données
 
Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...
Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...
Big Data : au delà du proof of concept et de l'expérimentation (Matinale busi...
 
Présentation GDPR - Business & Decision
Présentation GDPR - Business & DecisionPrésentation GDPR - Business & Decision
Présentation GDPR - Business & Decision
 
Présentation RGPD/GDPR 2018
Présentation RGPD/GDPR 2018Présentation RGPD/GDPR 2018
Présentation RGPD/GDPR 2018
 
GDPR
GDPRGDPR
GDPR
 
INFORMATION BUILDERS - Comment integrer les big data a votre SI - Data foru...
INFORMATION BUILDERS -  Comment integrer les big data a votre SI -  Data foru...INFORMATION BUILDERS -  Comment integrer les big data a votre SI -  Data foru...
INFORMATION BUILDERS - Comment integrer les big data a votre SI - Data foru...
 
Nos données face à l'incertain: la protection des données personnelles par ...
Nos données face à l'incertain: la protection des données personnelles par ...Nos données face à l'incertain: la protection des données personnelles par ...
Nos données face à l'incertain: la protection des données personnelles par ...
 
Etablir une collaboration durable entre les équipes informatiques et les méti...
Etablir une collaboration durable entre les équipes informatiques et les méti...Etablir une collaboration durable entre les équipes informatiques et les méti...
Etablir une collaboration durable entre les équipes informatiques et les méti...
 
Présentation de Talend Winter 2017
Présentation de Talend Winter 2017 Présentation de Talend Winter 2017
Présentation de Talend Winter 2017
 
Données personnelles et SI - GDPR
Données personnelles et SI - GDPRDonnées personnelles et SI - GDPR
Données personnelles et SI - GDPR
 
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper 2
Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper 2Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper 2
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper 2
 
Rgpd
RgpdRgpd
Rgpd
 
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper
Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper Guillaume VALCIN  - Livre Blanc RGPD - GDPR White Paper
Guillaume VALCIN - Livre Blanc RGPD - GDPR White Paper
 
Track technologique gérer les risques et la conformité
Track technologique gérer les risques et la conformitéTrack technologique gérer les risques et la conformité
Track technologique gérer les risques et la conformité
 
Gdpr presentation
Gdpr   presentationGdpr   presentation
Gdpr presentation
 
Matinée Micropole GDPR
Matinée Micropole GDPRMatinée Micropole GDPR
Matinée Micropole GDPR
 
ASG - Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...
ASG -  Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...ASG -  Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...
ASG - Maitriser ses donnees dans le cadre reglementaire - Data forum MICROPO...
 
Rgpd presentation
Rgpd presentationRgpd presentation
Rgpd presentation
 
Les impacts du nouveau règlement européen GDPR
Les impacts du nouveau règlement européen GDPRLes impacts du nouveau règlement européen GDPR
Les impacts du nouveau règlement européen GDPR
 
Session découverte de la Data Virtualization
Session découverte de la Data VirtualizationSession découverte de la Data Virtualization
Session découverte de la Data Virtualization
 

Similaire à Etapes Pratiques Pour La Mise En Conformité Au GDPR avec Talend

Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?
Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?
Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?
Sollan France
 
27/04/17 Séminaire Données Personnelles
27/04/17 Séminaire Données Personnelles27/04/17 Séminaire Données Personnelles
27/04/17 Séminaire Données Personnelles
Soft Computing
 
BAROMÈTRE RGPD
BAROMÈTRE RGPDBAROMÈTRE RGPD
BAROMÈTRE RGPD
Converteo
 
RGPD : Enjeux, Impacts et opportunités
RGPD : Enjeux, Impacts et opportunitésRGPD : Enjeux, Impacts et opportunités
RGPD : Enjeux, Impacts et opportunités
Hatime Araki
 
"Take the L.E.A.D." l'offre globale de Sedona
"Take the L.E.A.D." l'offre globale de Sedona"Take the L.E.A.D." l'offre globale de Sedona
"Take the L.E.A.D." l'offre globale de Sedona
Agence West
 
RGPD - 2 ans plus tard - Où en est votre mise en conformité ?
RGPD - 2 ans plus tard - Où en est votre mise en conformité ?RGPD - 2 ans plus tard - Où en est votre mise en conformité ?
RGPD - 2 ans plus tard - Où en est votre mise en conformité ?
Boris Clément
 
Livre Blanc- Règlement Général européen sur la Protection des Données
Livre Blanc- Règlement Général européen sur la Protection des DonnéesLivre Blanc- Règlement Général européen sur la Protection des Données
Livre Blanc- Règlement Général européen sur la Protection des Données
Terface
 
RGPD: comment la virtualisation des données vous garantit conformité, gouvern...
RGPD: comment la virtualisation des données vous garantit conformité, gouvern...RGPD: comment la virtualisation des données vous garantit conformité, gouvern...
RGPD: comment la virtualisation des données vous garantit conformité, gouvern...
Denodo
 
RGPD et e-santé: transformer les obligations en opportunité
RGPD et e-santé: transformer les obligations en opportunitéRGPD et e-santé: transformer les obligations en opportunité
RGPD et e-santé: transformer les obligations en opportunité
PierreDesmarais6
 
Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?
Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?
Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?
Zeenea
 
IBM : Gouvernance de l\'Information - Principes & Mise en oeuvre
IBM : Gouvernance de l\'Information - Principes & Mise en oeuvreIBM : Gouvernance de l\'Information - Principes & Mise en oeuvre
IBM : Gouvernance de l\'Information - Principes & Mise en oeuvre
Nicolas Desachy
 
RGPD ! Etes vous en conformité ?
RGPD ! Etes vous en conformité ?RGPD ! Etes vous en conformité ?
RGPD ! Etes vous en conformité ?
OlivierDEKETER
 
Comment se mettre en conformité avec le GDPR ?
Comment se mettre en conformité avec le GDPR ?Comment se mettre en conformité avec le GDPR ?
Comment se mettre en conformité avec le GDPR ?
Pramana
 
Protection des données personnelles - Sia Partners vous accompagne !
Protection des données personnelles - Sia Partners vous accompagne !Protection des données personnelles - Sia Partners vous accompagne !
Protection des données personnelles - Sia Partners vous accompagne !
Philippe Mignen
 
Mailjet BigData - RGPD : les actions IT pour assurer la protection des données
Mailjet BigData - RGPD : les actions IT pour assurer la protection des donnéesMailjet BigData - RGPD : les actions IT pour assurer la protection des données
Mailjet BigData - RGPD : les actions IT pour assurer la protection des données
Mailjet
 
RGPD : comment la virtualisation des données vous garantit conformité, gouver...
RGPD : comment la virtualisation des données vous garantit conformité, gouver...RGPD : comment la virtualisation des données vous garantit conformité, gouver...
RGPD : comment la virtualisation des données vous garantit conformité, gouver...
Denodo
 
La solution externalisée pour les TPE ppt
La solution externalisée pour les TPE  pptLa solution externalisée pour les TPE  ppt
La solution externalisée pour les TPE ppt
Martin Dupuy
 
Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018
Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018
Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018
cedric delberghe
 
Règlement général sur la protection des données (RGPD) de l’UE
Règlement général sur la protection des données (RGPD) de l’UERèglement général sur la protection des données (RGPD) de l’UE
Règlement général sur la protection des données (RGPD) de l’UE
PECB
 
Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...
Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...
Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...
Mailjet
 

Similaire à Etapes Pratiques Pour La Mise En Conformité Au GDPR avec Talend (20)

Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?
Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?
Déjeuner-débat EIM360 | RGPD : Êtes-vous prêts ?
 
27/04/17 Séminaire Données Personnelles
27/04/17 Séminaire Données Personnelles27/04/17 Séminaire Données Personnelles
27/04/17 Séminaire Données Personnelles
 
BAROMÈTRE RGPD
BAROMÈTRE RGPDBAROMÈTRE RGPD
BAROMÈTRE RGPD
 
RGPD : Enjeux, Impacts et opportunités
RGPD : Enjeux, Impacts et opportunitésRGPD : Enjeux, Impacts et opportunités
RGPD : Enjeux, Impacts et opportunités
 
"Take the L.E.A.D." l'offre globale de Sedona
"Take the L.E.A.D." l'offre globale de Sedona"Take the L.E.A.D." l'offre globale de Sedona
"Take the L.E.A.D." l'offre globale de Sedona
 
RGPD - 2 ans plus tard - Où en est votre mise en conformité ?
RGPD - 2 ans plus tard - Où en est votre mise en conformité ?RGPD - 2 ans plus tard - Où en est votre mise en conformité ?
RGPD - 2 ans plus tard - Où en est votre mise en conformité ?
 
Livre Blanc- Règlement Général européen sur la Protection des Données
Livre Blanc- Règlement Général européen sur la Protection des DonnéesLivre Blanc- Règlement Général européen sur la Protection des Données
Livre Blanc- Règlement Général européen sur la Protection des Données
 
RGPD: comment la virtualisation des données vous garantit conformité, gouvern...
RGPD: comment la virtualisation des données vous garantit conformité, gouvern...RGPD: comment la virtualisation des données vous garantit conformité, gouvern...
RGPD: comment la virtualisation des données vous garantit conformité, gouvern...
 
RGPD et e-santé: transformer les obligations en opportunité
RGPD et e-santé: transformer les obligations en opportunitéRGPD et e-santé: transformer les obligations en opportunité
RGPD et e-santé: transformer les obligations en opportunité
 
Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?
Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?
Gouvernance des données - Pourquoi démarrer une gouvernance des données agile ?
 
IBM : Gouvernance de l\'Information - Principes & Mise en oeuvre
IBM : Gouvernance de l\'Information - Principes & Mise en oeuvreIBM : Gouvernance de l\'Information - Principes & Mise en oeuvre
IBM : Gouvernance de l\'Information - Principes & Mise en oeuvre
 
RGPD ! Etes vous en conformité ?
RGPD ! Etes vous en conformité ?RGPD ! Etes vous en conformité ?
RGPD ! Etes vous en conformité ?
 
Comment se mettre en conformité avec le GDPR ?
Comment se mettre en conformité avec le GDPR ?Comment se mettre en conformité avec le GDPR ?
Comment se mettre en conformité avec le GDPR ?
 
Protection des données personnelles - Sia Partners vous accompagne !
Protection des données personnelles - Sia Partners vous accompagne !Protection des données personnelles - Sia Partners vous accompagne !
Protection des données personnelles - Sia Partners vous accompagne !
 
Mailjet BigData - RGPD : les actions IT pour assurer la protection des données
Mailjet BigData - RGPD : les actions IT pour assurer la protection des donnéesMailjet BigData - RGPD : les actions IT pour assurer la protection des données
Mailjet BigData - RGPD : les actions IT pour assurer la protection des données
 
RGPD : comment la virtualisation des données vous garantit conformité, gouver...
RGPD : comment la virtualisation des données vous garantit conformité, gouver...RGPD : comment la virtualisation des données vous garantit conformité, gouver...
RGPD : comment la virtualisation des données vous garantit conformité, gouver...
 
La solution externalisée pour les TPE ppt
La solution externalisée pour les TPE  pptLa solution externalisée pour les TPE  ppt
La solution externalisée pour les TPE ppt
 
Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018
Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018
Rgpd simplifié - Présentation du CGAS & AGEPROLS du 22/05/2018
 
Règlement général sur la protection des données (RGPD) de l’UE
Règlement général sur la protection des données (RGPD) de l’UERèglement général sur la protection des données (RGPD) de l’UE
Règlement général sur la protection des données (RGPD) de l’UE
 
Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...
Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...
Webinar Mailjet - RGPD & IT - Quelles actions pour assurer la protection des ...
 

Plus de Jean-Michel Franco

A commonsense approach to data
A commonsense approach to dataA commonsense approach to data
A commonsense approach to data
Jean-Michel Franco
 
Prendre la data par le bon sens
Prendre la data par le bon sensPrendre la data par le bon sens
Prendre la data par le bon sens
Jean-Michel Franco
 
Reveal the Intelligence in your Data with Talend Data Fabric
Reveal the Intelligence in your Data with Talend Data FabricReveal the Intelligence in your Data with Talend Data Fabric
Reveal the Intelligence in your Data with Talend Data Fabric
Jean-Michel Franco
 
Dévoilez l'essentiel de vos données avec Talend
Dévoilez l'essentiel de vos données avec TalendDévoilez l'essentiel de vos données avec Talend
Dévoilez l'essentiel de vos données avec Talend
Jean-Michel Franco
 
3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences
3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences
3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences
Jean-Michel Franco
 
Delivering data governance with a Yes
Delivering data governance with a YesDelivering data governance with a Yes
Delivering data governance with a Yes
Jean-Michel Franco
 
Delivering data you can trust with Talend 2019
Delivering data you can trust with Talend 2019 Delivering data you can trust with Talend 2019
Delivering data you can trust with Talend 2019
Jean-Michel Franco
 
Delivering data you can trust for data privacy
Delivering data you can trust for data privacy Delivering data you can trust for data privacy
Delivering data you can trust for data privacy
Jean-Michel Franco
 
Deliver Data Governance with a “Yes”
Deliver Data Governance with a “Yes”Deliver Data Governance with a “Yes”
Deliver Data Governance with a “Yes”
Jean-Michel Franco
 
Liberating data with Talend Data Catalog
Liberating data with Talend Data CatalogLiberating data with Talend Data Catalog
Liberating data with Talend Data Catalog
Jean-Michel Franco
 
Delivering Analytics at Scale with a Governed Data Lake
Delivering Analytics at Scale with a Governed Data LakeDelivering Analytics at Scale with a Governed Data Lake
Delivering Analytics at Scale with a Governed Data Lake
Jean-Michel Franco
 
GDPR Benhmark: 70% of companies failing on their own GDPR compliance claims
GDPR Benhmark: 70%  of companies failing on their own GDPR compliance claimsGDPR Benhmark: 70%  of companies failing on their own GDPR compliance claims
GDPR Benhmark: 70% of companies failing on their own GDPR compliance claims
Jean-Michel Franco
 
Enacting the data subjects access rights for gdpr with data services and data...
Enacting the data subjects access rights for gdpr with data services and data...Enacting the data subjects access rights for gdpr with data services and data...
Enacting the data subjects access rights for gdpr with data services and data...
Jean-Michel Franco
 
Operationalising gdpr compliance with data management
Operationalising gdpr compliance with data managementOperationalising gdpr compliance with data management
Operationalising gdpr compliance with data management
Jean-Michel Franco
 
Make Data Better Together
Make Data Better Together Make Data Better Together
Make Data Better Together
Jean-Michel Franco
 
Delivering analytics at scale with a governed data lake
Delivering analytics at scale with a governed data lakeDelivering analytics at scale with a governed data lake
Delivering analytics at scale with a governed data lake
Jean-Michel Franco
 
Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...
Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...
Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...
Jean-Michel Franco
 
Are Your Data Ready for GDPR? (with MAPR and Talend)
Are Your Data Ready for GDPR? (with MAPR and Talend)Are Your Data Ready for GDPR? (with MAPR and Talend)
Are Your Data Ready for GDPR? (with MAPR and Talend)
Jean-Michel Franco
 
Practical steps to GDPR compliance
Practical steps to GDPR compliance Practical steps to GDPR compliance
Practical steps to GDPR compliance
Jean-Michel Franco
 
Talend winter 2017 overview webinar
Talend winter 2017 overview webinarTalend winter 2017 overview webinar
Talend winter 2017 overview webinar
Jean-Michel Franco
 

Plus de Jean-Michel Franco (20)

A commonsense approach to data
A commonsense approach to dataA commonsense approach to data
A commonsense approach to data
 
Prendre la data par le bon sens
Prendre la data par le bon sensPrendre la data par le bon sens
Prendre la data par le bon sens
 
Reveal the Intelligence in your Data with Talend Data Fabric
Reveal the Intelligence in your Data with Talend Data FabricReveal the Intelligence in your Data with Talend Data Fabric
Reveal the Intelligence in your Data with Talend Data Fabric
 
Dévoilez l'essentiel de vos données avec Talend
Dévoilez l'essentiel de vos données avec TalendDévoilez l'essentiel de vos données avec Talend
Dévoilez l'essentiel de vos données avec Talend
 
3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences
3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences
3 Steps to Turning CCPA & Data Privacy into Personalized Customer Experiences
 
Delivering data governance with a Yes
Delivering data governance with a YesDelivering data governance with a Yes
Delivering data governance with a Yes
 
Delivering data you can trust with Talend 2019
Delivering data you can trust with Talend 2019 Delivering data you can trust with Talend 2019
Delivering data you can trust with Talend 2019
 
Delivering data you can trust for data privacy
Delivering data you can trust for data privacy Delivering data you can trust for data privacy
Delivering data you can trust for data privacy
 
Deliver Data Governance with a “Yes”
Deliver Data Governance with a “Yes”Deliver Data Governance with a “Yes”
Deliver Data Governance with a “Yes”
 
Liberating data with Talend Data Catalog
Liberating data with Talend Data CatalogLiberating data with Talend Data Catalog
Liberating data with Talend Data Catalog
 
Delivering Analytics at Scale with a Governed Data Lake
Delivering Analytics at Scale with a Governed Data LakeDelivering Analytics at Scale with a Governed Data Lake
Delivering Analytics at Scale with a Governed Data Lake
 
GDPR Benhmark: 70% of companies failing on their own GDPR compliance claims
GDPR Benhmark: 70%  of companies failing on their own GDPR compliance claimsGDPR Benhmark: 70%  of companies failing on their own GDPR compliance claims
GDPR Benhmark: 70% of companies failing on their own GDPR compliance claims
 
Enacting the data subjects access rights for gdpr with data services and data...
Enacting the data subjects access rights for gdpr with data services and data...Enacting the data subjects access rights for gdpr with data services and data...
Enacting the data subjects access rights for gdpr with data services and data...
 
Operationalising gdpr compliance with data management
Operationalising gdpr compliance with data managementOperationalising gdpr compliance with data management
Operationalising gdpr compliance with data management
 
Make Data Better Together
Make Data Better Together Make Data Better Together
Make Data Better Together
 
Delivering analytics at scale with a governed data lake
Delivering analytics at scale with a governed data lakeDelivering analytics at scale with a governed data lake
Delivering analytics at scale with a governed data lake
 
Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...
Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...
Enacting the Data Subjects Access Rights for GDPR with Data Services and Data...
 
Are Your Data Ready for GDPR? (with MAPR and Talend)
Are Your Data Ready for GDPR? (with MAPR and Talend)Are Your Data Ready for GDPR? (with MAPR and Talend)
Are Your Data Ready for GDPR? (with MAPR and Talend)
 
Practical steps to GDPR compliance
Practical steps to GDPR compliance Practical steps to GDPR compliance
Practical steps to GDPR compliance
 
Talend winter 2017 overview webinar
Talend winter 2017 overview webinarTalend winter 2017 overview webinar
Talend winter 2017 overview webinar
 

Etapes Pratiques Pour La Mise En Conformité Au GDPR avec Talend

  • 1. 1 ©2017 Talend Gouvernance des données pour la conformité GDPR par la pratique Pierre Clapier, Jean-Michel Franco – Talend
  • 2. 2 GDPR(GeneralDataProtectionRegulation)/RGPD • Protège la vie privée des individus • Entre en application le 25 Mai 2018 • Augmente le pouvoir de sanction des autorités face au non respect des réglementations Des pénalités importantes : Jusqu'à 4% du chiffre d'affaires annuel global, ou €20 millions (la valeur la plus élevée) Définition élargie : Les données personnelles incluent les identités physiques, physiologiques, numériques écono- miques, culturelles, sociales… Mondial La réglementation s’applique aux sociétés non européennes dès qu’elles traitent de données personnelles européennes. Transfert de données et externalisation : Réglementation du transfert de.données y compris cloud ou échanges de données avec sous traitants. Responsabilité du « data processor » Consentement explicite : Consentement clair et explicite à la collecte des données, sur un périmètre déterminé ; preuve du consentement Droits de la personne : droit d’accès, de rectification, d’explication, droit à l’oubli. Portabilité des données.
  • 3. 3 • Nombreux domaines concernés • Client, Employé, Prospect, Citoyen, Fournisseur… • Variété des types de données • Internet des Objets, Logs, Biométrie… • Juridictions multiples • UE, Canada, Australie, U.S…. • Réglementations en mouvement • GDPR, CASL, HIPAA… La gestion des données personnelles est multi-dimensionnelle
  • 4. 4 Pourquoi maintenant? Les coûts liés à la non-conformité 4% Du CA global La responsabilisation et la gouvernance 75000 Data Protection Officers 50% Ne tiendront pas les délais La nécessaire implication de l’IT Source: EU, IAPP, Dell
  • 5. 5 GDPR: Ce qu’il faut accomplir √ • S’assurer de la conformité des données • Partager les données personnelles avec les personnes concernées ? • Identifier, connaitre et suivre les données personnelles • Protéger les données personnelles et responsabiliser
  • 6. 6 Quel impact pour la gestion de vos données ? Objectif Moyen Inventorier les données personnelles Gestion des métadonnées. Créer le système de suivi Lac de données GDPR et/ou MDM Protéger les données Anonymisation & pseudonymisation Instituer les procédures de contrôle Gouvernance des données Responsabiliser et opérationnaliser Data Stewardship Assurer le droit d’accès à la personne Intégration de données, Data Services
  • 7. 7 Conformez vos données pour GDPR avec Talend Inventaire des données Collecte & réconci- liation Anonymisation Certification & responsabi- sation Portabilité et partage ▪ Réconcilier et Corriger les données avec Talend Data Quality, Big Data ou MDM ▪ Anomymiser et pseudodymisez avec data quality ▪ Déléguez et administrer les données avec Talend Data Preparation et Data Stewardship ▪ Respecter les droits de la personne avec Talend Data Services ▪ Créer l’inventaire des données avec Talend Metadata Management
  • 8. 8 ©2017 Talend démonstration GDPR Metadata Management, MDM, Data quality, Data Preparation, Data Stewardship
  • 9. 9 Démo GDPR ACME Enjeux business • Booster les soldes de €3M par la personnalisation • Doit être lancé d’ici deux semaine L’enjeu opérationnel (IT) • Délai de mise en oeuvre (plus de 8 semaines) • Responsabilité pour la qualité des données • Collaboration Business/IT L’enjeu en termes de risques (DPO) • Prolifération des réglementations • Respecter les règles de sécurité, de vie privée et de confiance • Minimiser les risques liés aux données Créer une expérience client personnalisée en conformité avec GDPR
  • 10. 10 Mettre le système en conformité avec GDPR 1ère partie Metadata Manager Talend MDM Trouver les données d’opt-in Partager les données de consentement dans tous les systèmes IT architect Savoir où sont vos données personnelles et les propager au travers de vos systèmes
  • 11. 11 Intègre les données d’Opt-in 2ème partie Self-Service Data Preparation MDM Platform Data Stewardship MDM Platform Combiner contributions humaines et automatisation pour une gouvernance totale
  • 12. 12 Répondre aux réclamations client 3ème partie MDM Data Platform Apporter la preuve du consentement Data Protection Officer Une piste d’audit de bout en bout au niveau de détail le plus fin Metadata Manager
  • 13. 21 Enjeux business (LOB) • Time to market • Taux de conversion • Rapidité de mise en œuvre Enjeu opérationnel (IT) • Diminution des coûts de mise en œuvre • Agilité pour intégrer de nouvelles sources de données • Reprise du contrôle sur le shadow IT Gestion des Risques (DPO) • Respect des standards internes et réglementations • Sécurisé et gouverné • Système de confiance avec le client Démonstration GDPR ACME Créer une expérience client personnalisée en conformité avec GDPR
  • 15. 23 Construire la feuille de route pour GDPR Evaluer le chemin à parcourir Faire l’inventaire de vos données Définir la feuille de route Réaliser les sous-projets Q1 Q2 Consen- tement Anony- misation Portabilité Traçabilité Consentement Anonymisation Portabilité Traçabilité
  • 16. 24 http://talend.gdprevaluation.com/ Evaluer le chemin à parcourir Se connecter Répondre au questionnaire Evaluer la maturité Avec
  • 17. 25 La mise en pratique en 16 étapes Source : Information Asset/Sunil Soares Livre Blanc Talend
  • 18. 26 “Plus de 80% des objets perdus récupérés” Afin de délivrer des expériences clients personnalisées, Air France-KLM reconstitue la vue 360° de ses clients “La dimension sécurité est traitée au travers de Talend Data Quality (masking) puisque nous traitons des données personnelles qu’il nous faut protéger. Par ailleurs, Talend Metadata Manager nous permet de déterminer dix fois plus vite qu’auparavant où la donnée se situe, d’où elle vient, et où elle va.” Damien Trinité, CRM Big Data Project Manager, Air France KLM
  • 19. 27 Prochaines étapes? • Lisez le livre blanc: “16 étapes pratiques pour réussir votre projet GDPR” • Analysez votre maturité… et le chemin à parcourir: http://talend.gdprevaluation.com/ • Rejoignez nous à Talend Connect pour plus d’informations sur les solutions Talend • Créer l’inventaire des données et traitements associé • Responsabiliser les équipes et orchestrer les collaborations pour la data gouvernance • Modernisez vos plates formes et pratiques de gestion de données
  • 20. 28 ©2017 Talend Cinq piliers pour gouverner vos données et les rendre conformes à GDPR