Quantifiez une fois la portée d'une violation — répercutez-la partout où elle est nécessaire
Un comptage erroné — ou tardif — compromet l'ensemble de la notification
Lorsqu'une violation de données à caractère personnel survient, le RGPD vous accorde 72 heures pour notifier l'autorité de contrôle — et la notification doit indiquer le nombre approximatif de personnes concernées et d'enregistrements en cause. Si ce nombre est erroné, vous avez soumis un rapport réglementaire inexact ; le réviser tardivement laisse entendre que votre gestion des incidents n'est pas maîtrisée.
Le comptage est rarement stable. Il augmente à mesure que l'analyse forensique progresse, et une même violation touche souvent plusieurs activités de traitement, chacune avec sa propre population concernée. Lorsque les données d'incident et les enregistrements de traitement résident à des endroits distincts, chaque révision implique un recomptage manuel — et autant d'occasions d'introduire une erreur.
Sans une vue unique et catégorisée de qui a été touché et dans quelle mesure, l'évaluation de la gravité relève de la conjecture — précisément au moment où vous avez besoin qu'elle soit défendable.
Ce que le suivi des personnes concernées vous permet de faire
- Enregistrer le nombre de personnes concernées pour chaque incident et chaque violation à mesure que la portée est confirmée.
- Définir des catégories et des fourchettes de comptage afin que la gravité soit évaluée sur une échelle cohérente et convenue.
- Répercuter automatiquement les changements de portée dans chaque enregistrement lié du registre des traitements lorsqu'un comptage est mis à jour.
- Suivre quels incidents ont touché quelles catégories de personnes concernées sur l'ensemble de votre historique de violations.
- Attribuer une personne responsable à chaque enregistrement de personnes concernées, pour que la responsabilité ne soit jamais ambiguë.
- Importer et exporter en masse les données relatives aux personnes concernées avec des statuts personnalisés pour alimenter les flux de notification.
Ce que cela apporte à votre programme
- Soumettez des notifications exactes dans les délais — le chiffre figurant dans votre rapport à l'autorité remonte jusqu'à la violation dont il provient.
- Aucun recomptage manuel après chaque révision — lorsque la portée change, les enregistrements liés se mettent à jour avec elle, de sorte que vos preuves restent cohérentes.
- Des évaluations de gravité défendables — des fourchettes catégorisées vous donnent une base reproductible que vous pouvez présenter à un auditeur ou à une autorité de contrôle.
- Une responsabilité claire sur chaque violation — une personne responsable désignée signifie que rien ne passe entre les mailles pendant un incident.
Conçu pour la conformité
Cette fonctionnalité vous aide à démontrer des obligations précises en matière de quantification et de déclaration des violations :
| Ce que fait le DPMS | Correspond à | Comment |
|---|---|---|
| Recense le nombre approximatif de personnes concernées par violation | RGPD art. 33(3)(a) | Comptages de personnes concernées liés à chaque incident, prêts pour la notification |
| Maintient l'exactitude du chiffre enregistré dans les enregistrements de traitement liés | RGPD art. 5(1)(d) | Propagation automatique des changements de portée dans chaque enregistrement lié du registre des traitements |
| Prend en charge un processus documenté de gestion et de déclaration des incidents | NIS2 art. 23 | Attribution d'une personne responsable, suivi des statuts et enregistrements exportables |
Pourquoi Priverion
Ici, le suivi des personnes concernées n'est pas un journal isolé — il s'inscrit dans une plateforme unifiée de protection des données et de sécurité de l'information. Parce que les incidents, les activités de traitement et l'impact des violations partagent le même modèle de données, un comptage révisé se propage dans les enregistrements liés de votre registre des traitements sans ressaisie. Contrairement aux outils GRC généralistes qui greffent le suivi des incidents sur un registre sans rapport, le lien entre une violation et le traitement qu'elle a touché est intégré d'emblée — de sorte que le nombre que vous déclarez et le nombre figurant dans vos enregistrements ne font qu'un.
Les questions que posent les DPD et RSSI avant une démo
Le nombre de personnes concernées est-il relié à mon registre des traitements ?
Différents incidents peuvent-ils utiliser différentes fourchettes de comptage ?
Pouvons-nous importer en masse des données de violation existantes ?
Qui est responsable de chaque enregistrement de personnes concernées ?
Découvrez les capacités associées
Prêt à quantifier l'impact des violations en toute confiance ?
