Le jour où un client vous demande la preuve que vous êtes conforme nLPD.

Ça arrive rarement au bon moment. Un grand client joint un questionnaire sur la protection des données à son appel d’offres. Un assureur le glisse dans le renouvellement de la police. Un partenaire le demande avant de signer. « Nous sommes en règle » ne les intéresse pas. Ils veulent le dossier, et ils le veulent cette semaine.

Deux états qui n’ont rien à voir

Être conforme, c’est avoir mis les choses en place. Un registre de ce que vous traitez et pourquoi, une information claire des personnes concernées, des contrats avec les prestataires qui manipulent vos données, une procédure pour le jour où ça fuit, et des accès maîtrisés.

Pouvoir le prouver, c’est autre chose. C’est sortir en une heure, avec une date, la liste des comptes actifs, ceux qui ont l’authentification multifacteur, les accès ouverts à l’extérieur et la date du dernier test de restauration. Beaucoup d’entreprises sont dans le premier état. Seul le second sert le jour où on vous le demande.

Pourquoi le questionnaire rempli de mémoire ne vaut rien

Parce qu’il dit ce qu’on croit. Les vraies réponses ne sont dans la tête de personne, elles sont dans vos systèmes, et elles changent chaque semaine, à chaque arrivée, chaque départ, chaque logiciel ajouté. Un dossier de conformité établi il y a deux ans décrit une entreprise qui n’existe plus.

Ce qui fait relire le dossier de plus près

L’amende prévue par la loi, jusqu’à 250 000 francs, vise la personne responsable, pas l’entreprise. C’est une particularité suisse. Mais le risque le plus courant n’est pas l’amende. C’est l’appel d’offres perdu parce que le questionnaire est resté sans réponse.

Comment on prouve

Le prestataire qui administre vos systèmes a ces réponses sous la main. Chez nous, elles se relèvent en quelques minutes et elles sont exactes, parce qu’elles viennent de l’annuaire et des outils, pas d’un souvenir. C’est ce que nous faisons chaque année pour nos clients dès le niveau Standard. Ce qui relève du droit, la qualification de vos traitements ou vos contrats, va au cabinet avec lequel nous travaillons, avec nos relevés, pour qu’il ne reparte pas de zéro. Le détail est sur notre page conformité nLPD.

Vous voulez savoir où vous en êtes ? Une demi-journée sur place suffit pour le mesurer, gratuitement et sans engagement. Demander un état des lieux