Reconstituez n'importe quel enregistrement tel qu'il existait à une date passée
« Voici l'enregistrement actuel » n'est pas une réponse
Lorsqu'une autorité de surveillance ou une enquête interne demande à quoi ressemblait une activité de traitement il y a dix-huit mois, « voici l'enregistrement actuel » n'est pas une réponse. L'obligation est de présenter l'état tel qu'il existait à une date précise : la base légale sur laquelle vous vous appuyiez alors, les destinataires auxquels vous communiquiez les données alors, les conditions contractuelles des sous-traitants en vigueur alors.
La plupart des équipes en sont incapables. Elles disposent d'un journal des modifications (une liste de changements), mais le retransformer en une version antérieure cohérente suppose de reconstituer le document à la main. Sous la pression d'un audit, cette reconstitution est lente, sujette aux erreurs et difficile à défendre comme exacte.
Le risque ne se limite pas à la lacune de preuve. Il s'agit de se présenter devant un régulateur sans pouvoir démontrer l'état historique de vos propres enregistrements.
Ce que vous pouvez faire avec Time Machine
- Définir une date historique et limiter vos enregistrements à leur état ce jour-là.
- Reconstituer la version exacte de chaque élément en vigueur à cette date ou avant celle-ci.
- Consulter des instantanés à une date précise des entrées du registre des traitements et des fiches sous-traitants, et non leur état actuel.
- Afficher l'état historique dans les écrans que vous utilisez déjà, le contexte de date s'appliquant de manière transparente.
- Activer et désactiver Time Machine depuis une page de paramètres qui affiche la date active.
- Répondre à « que disait-il alors ? » à partir de l'enregistrement lui-même, et non des journaux des modifications.
Ce que cela apporte à votre programme
- Répondez aux questions à une date précise en quelques minutes, pas en quelques jours. Les auditeurs voient l'enregistrement historique réel, et non une approximation manuelle.
- Défendez l'état historique des enregistrements de traitement lors d'une enquête grâce à des versions reconstituées que vous pouvez afficher à l'écran.
- Renoncez à la reconstitution manuelle à partir des journaux des modifications. Un travail de preuve qui mobilisait jadis un analyste se fait désormais à la demande.
- Abordez une inspection en étant prêt. Les états passés de votre registre des traitements et de vos sous-traitants sont récupérables, et non perdus au profit de la vue actuelle.
Conçu pour la conformité
Le DPMS vous aide à démontrer les obligations précises qui régissent l'historique des enregistrements à une date donnée, rattachées à l'article et à la mesure, jamais à « le RGPD » en général.
| Ce que fait le DPMS | Correspond à | Comment |
|---|---|---|
| Reconstitue les enregistrements tels qu'ils existaient à une date choisie | RGPD art. 30 | Vue à une date précise des enregistrements de responsabilité, et non uniquement de leur état actuel |
| Restitue la version en vigueur à une date donnée ou avant celle-ci | RGPD art. 5(2) | L'agrégation de l'historique des modifications reconstitue la dernière version de l'élément pour cette date |
| Démontre l'état historique des enregistrements à la demande | ISO 27001:2022 Annexe A 5.34 | Reconstitution limitée à une date du registre des traitements et des fiches sous-traitants pour enquête et audit |
Pourquoi Priverion
Contrairement aux outils GRC généralistes qui conservent un journal des modifications à plat et vous laissent la reconstitution à charge, Time Machine effectue une véritable reconstitution à une date précise, en agrégeant l'historique des modifications pour restituer la version réellement en vigueur à la date que vous avez choisie. Parce qu'elle s'intègre dans une plateforme unifiée de protection des données et de sécurité de l'information, le contexte de date s'applique de manière transparente à l'ensemble des écrans du registre des traitements et des sous-traitants que vous utilisez déjà. Vous ne lisez pas des différences pour imaginer le passé : vous consultez l'enregistrement tel qu'il existait.
Les questions que posent les DPD avant une démo
Quels enregistrements puis-je reconstituer ?
S'agit-il simplement d'un journal des modifications ?
Comment l'activer ?
Cela modifie-t-il mes enregistrements actuels ?
Explorez les capacités associées
Prêt à voir vos enregistrements tels qu'ils existaient ?
