La cartographie des flux de données : le dessin dont dépend votre programme de confidentialité

Une cartographie des flux de données consigne par où les renseignements personnels entrent dans votre organisation, tous les systèmes qu'ils traversent, toutes les personnes avec qui ils sont partagés, où ils se déposent et quand ils sont supprimés. C'est ingrat, et cela soutient presque tout le reste. Demandes d'accès, évaluations de communication, calendriers de conservation, délimitation d'une atteinte et revues de fournisseurs commencent tous par une question à laquelle la carte répond déjà.

Les entreprises l'évitent parce que cela ressemble à un projet documentaire. Puis une atteinte survient, et les quarante-huit premières heures servent à déterminer quels systèmes contenaient les dossiers touchés, c'est-à-dire au pire moment possible pour dessiner la carte.

Que contient une carte utilisable ?

Une ligne par flux, pas par système. Cette distinction vous épargne des semaines.

La colonne de conservation impose une exigence d'honnêteté délibérée. Écrivez ce qui se passe réellement, pas ce que dit la politique. Une carte indiquant « sept ans selon la politique » pour des données que personne n'a jamais supprimées est pire que pas de carte, car on s'y fiera.

Comment la bâtir en une semaine ?

Suivez les personnes, pas la technologie. À ce stade, les entretiens battent les outils d'analyse, car ceux-ci trouvent où sont les données tandis que les gens expliquent pourquoi elles y sont allées.

Jours un et deux : les points d'entrée. Listez toutes les façons dont les renseignements personnels entrent. Formulaires web, imports, intégrations, pièces jointes, notes téléphoniques, papier. Pour une petite entreprise typique, cela représente de huit à vingt points d'entrée, dont deux ou trois vous surprendront.

Jour trois : suivez chacun vers l'aval. Pour chaque point d'entrée, demandez quel système le reçoit, quelles copies sont produites et qui d'autre y accède. Les copies sont ce qu'on oublie. Un dossier logé dans votre CRM vit aussi dans l'export analytique, la sauvegarde, le billet de soutien et le tableur de quelqu'un.

Jour quatre : les sorties. Où les données quittent-elles l'organisation ? Sous-traitants, analytique, plateformes de courriel, fournisseurs de paiement, fournisseurs de modèles derrière les fonctions d'IA. Recoupez avec votre inventaire des fournisseurs, et attendez-vous à ce que les deux listes divergent la première fois.

Jour cinq : consignez ce que vous ne pouvez pas répondre. Les inconnues sont le produit le plus précieux de l'exercice. Une carte avec six points d'interrogation honnêtes et un responsable pour chacun est un plan. Une carte sans lacune est en général une carte qu'on n'a pas éprouvée.

Où se cachent habituellement les surprises ?

À quatre endroits, régulièrement.

Les exports analytiques et marketing. Des renseignements personnels sortent pour une finalité que personne n'a évaluée, souvent vers une juridiction que personne n'a examinée.

Les sauvegardes. Elles contiennent tout, y compris les dossiers supprimés de la production, et elles échappent souvent aux calendriers de conservation par accident plutôt que par choix.

Les tableurs et copies locales. Quelqu'un a exporté la liste de clients pour un projet en 2024. Elle est toujours dans un lecteur partagé.

Les fonctions d'IA. La sortie la plus récente et souvent la moins documentée, parce qu'elle a été ajoutée par l'ingénierie plutôt qu'achetée. Si des renseignements personnels atteignent un fournisseur de modèle, c'est un flux et il appartient à la carte.

Que fait-on de la carte terminée ?

Reliez-la aux obligations qu'elle sert, sinon elle devient un document qui vieillit mal.

Une demande d'accès devrait pouvoir trouver réponse en lisant la carte, pour que la réponse soit complète plutôt que limitée aux systèmes dont le répondant s'est souvenu. Une évaluation de communication hors frontières devrait se déclencher pour tout flux dont le lieu de conservation quitte le Canada. Un calendrier de conservation devrait s'appliquer à tous les systèmes nommés dans la carte, sauvegardes comprises. Une atteinte devrait se délimiter en consultant le flux touché, non en convoquant une réunion pour le reconstituer.

Révisez la carte quand les systèmes changent, pas selon un calendrier. La revue calendaire finit par rattraper la dérive ; le déclencheur de changement l'attrape tout de suite, et ce sont les changements qui invalident les cartes.

Pour le registre étroitement lié dont la plupart des programmes canadiens ont besoin en parallèle, qu'est-ce qu'un registre des activités de traitement et pourquoi c'est le fondement de tout programme traite du registre lui-même.

Ceci est de l'information générale et non un avis juridique.

Valdra relie les flux aux fournisseurs, aux communications, aux règles de conservation et aux évaluations qu'ils déclenchent, pour que la carte reste rattachée au travail plutôt que rangée dans un lecteur. La vue découverte des données en est le point de départ.