Reconstituez n'importe quel enregistrement tel qu'il existait à une date passée
« Voici l'enregistrement actuel » n'est pas une réponse
Lorsqu'une autorité de surveillance ou une enquête interne demande à quoi ressemblait une activité de traitement il y a dix-huit mois, « voici l'enregistrement actuel » n'est pas une réponse. L'obligation est de présenter l'état tel qu'il existait à une date précise — la base légale sur laquelle vous vous appuyiez alors, les destinataires auxquels vous communiquiez les données alors, les conditions contractuelles des sous-traitants en vigueur alors.
La plupart des équipes en sont incapables. Elles disposent d'un journal des modifications — une liste de changements — mais le retransformer en une version antérieure cohérente suppose de reconstituer le document à la main. Sous la pression d'un audit, cette reconstitution est lente, sujette aux erreurs et difficile à défendre comme exacte.
Le risque ne se limite pas à la lacune de preuve. Il s'agit de se présenter devant un régulateur sans pouvoir démontrer l'état historique de vos propres enregistrements.
Ce que vous pouvez faire avec Time Machine
- Définir une date historique et limiter vos enregistrements à leur état ce jour-là.
- Reconstituer la version exacte de chaque élément en vigueur à cette date ou avant celle-ci.
- Consulter des instantanés à une date précise des entrées du registre des traitements et des fiches sous-traitants, et non leur état actuel.
- Afficher l'état historique dans les écrans que vous utilisez déjà — le contexte de date s'applique de manière transparente.
- Activer et désactiver Time Machine depuis une page de paramètres qui affiche la date active.
- Répondre à « que disait-il alors ? » à partir de l'enregistrement lui-même, et non des journaux des modifications.
Ce que cela apporte à votre programme
- Répondez aux questions à une date précise en quelques minutes, pas en quelques jours — les auditeurs voient l'enregistrement historique réel, et non une approximation manuelle.
- Défendez l'état historique des enregistrements de traitement lors d'une enquête grâce à des versions reconstituées que vous pouvez afficher à l'écran.
- Renoncez à la reconstitution manuelle à partir des journaux des modifications — un travail de preuve qui mobilisait jadis un analyste se fait désormais à la demande.
- Abordez une inspection en étant prêt — les états passés de votre registre des traitements et de vos sous-traitants sont récupérables, et non perdus au profit de la vue actuelle.
Conçu pour la conformité
Le DPMS vous aide à démontrer les obligations précises qui régissent l'historique des enregistrements à une date donnée — rattachées à l'article et à la mesure, jamais à « le RGPD » en général.
| Ce que fait le DPMS | Correspond à | Comment |
|---|---|---|
| Reconstitue les enregistrements tels qu'ils existaient à une date choisie | RGPD art. 30 | Vue à une date précise des enregistrements de responsabilité, et non uniquement de leur état actuel |
| Restitue la version en vigueur à une date donnée ou avant celle-ci | RGPD art. 5(2) | L'agrégation de l'historique des modifications reconstitue la dernière version de l'élément pour cette date |
| Démontre l'état historique des enregistrements à la demande | ISO 27001:2022 Annexe A 5.34 | Reconstitution limitée à une date du registre des traitements et des fiches sous-traitants pour enquête et audit |
Pourquoi Priverion
Contrairement aux outils GRC généralistes qui conservent un journal des modifications à plat et vous laissent la reconstitution à charge, Time Machine effectue une véritable reconstitution à une date précise — en agrégeant l'historique des modifications pour restituer la version réellement en vigueur à la date que vous avez choisie. Parce qu'elle s'intègre dans une plateforme unifiée de protection des données et de sécurité de l'information, le contexte de date s'applique de manière transparente à l'ensemble des écrans du registre des traitements et des sous-traitants que vous utilisez déjà. Vous ne lisez pas des différences pour imaginer le passé : vous consultez l'enregistrement tel qu'il existait.
Les questions que posent les DPD avant une démo
Quels enregistrements puis-je reconstituer ?
S'agit-il simplement d'un journal des modifications ?
Comment l'activer ?
Cela modifie-t-il mes enregistrements actuels ?
Explorez les capacités associées
Prêt à voir vos enregistrements tels qu'ils existaient ?
