Glossaire de la protection des données (RGPD/GDPR) : Des termes expliqués simplement

Le DSI, le service chargé de la protection des données, le service juridique et les services métier collaborent efficacement dans le cadre des processus de gouvernance lorsque leurs évaluations respectives ne sont pas menées de manière isolée les unes par rapport aux autres, mais aboutissent à une décision commune. Le service métier décrit l'objectif, l'utilité et la mise en œuvre pratique d'un projet. Le DSI évalue l'architecture, l'intégration, la sécurité, l'exploitation et l'interopérabilité technique. Le service chargé de la protection des données vérifie données à caractère personnel, Bases juridiques, les risques pour les personnes concernées et les obligations de preuve. Le service juridique évalue le contrat, Responsabilité civile, les engagements des fournisseurs et les implications réglementaires. Une gouvernance solide rassemble ces différents aspects au sein d'un processus structuré et consigne la décision de manière à ce qu'elle puisse être retracée, vérifiée et expliquée ultérieurement à la direction, aux auditeurs ou aux clients.