Sécurité et Master Data Management

Les questions à se poser lors de la création, du stockage ou du traitement de données de références (lors d’une recherche universitaire ou d’une étude analytique), sont les suivantes :

  • Comment la confidentialité des données est-elle assurée ?
  • Quels sont les droits dont disposent les différents groupes d’utilisateurs pour accéder aux fichiers de données et les traiter ?
  • Comment la sécurité des données est-elle assurée ?

Nous traitons en détail ces points dans l’article ci-après.

 

Comment la confidentialité des données est-elle assurée ?

La confidentialité dans l’environnement de recherche ou d’étude signifie essentiellement un traitement planifié et soigneux des données personnelles. Les données à caractère personnel ne devraient être collectées et traitées que dans la mesure nécessaire à l’analyse et l’accès non autorisé aux données doit être empêché. Dans les cas où il est nécessaire d’inclure des numéros d’identification personnels dans les données, il doit y avoir des règles claires sur qui peut traiter ces documents confidentiels.

 

Quels sont les droits dont disposent les différents groupes d’utilisateurs ?

Lorsque les données contiennent des données personnelles, la CNIL exige que les chercheurs et les entreprises complètent une description du fichier. Il existe un formulaire distinct pour la description des fichiers de données d’analyse à caractère commercial et de recherche scientifique. La description du fichier de données ajoute à la transparence du traitement des données personnelles. La description doit être montrée aux participants d’une recherche s’ils demandent à la voir. Si les données sont recueillies par Internet, il est également possible d’utiliser le formulaire d’avis de confidentialité. L’avis de confidentialité est une description détaillée d’un fichier de données personnelles et fournit des informations plus détaillées.

 

Pour éviter toute ambiguïté, la description du fichier de données doit contenir toutes les informations fournies aux participants d’une recherche ou d’une analyse : mode de collecte, traitement et utilisation des données. Si l’ensemble de données doit être archivé avec des données personnelles, il est recommandé de l’indiquer dans la description du fichier de données et de fournir ces informations aux participants de la recherche ou de l’analyse avant la collecte des données.

 

Comment la sécurité des données est-elle assurée ?

Toutes les étapes de traitement et de sauvegarde doivent être sécurisées. Ainsi, la sécurité des données concerne :

  • les renseignements personnels recueillis,
  • les systèmes informatiques,
  • les fichiers de données
  • les transferts de données

Le système de protection des données doit rendre quasiment impossible de copier, diffuser, détruire ou de modifier involontairement. La sauvegarde des fichiers de données et la prévention de l’accès non autorisé à ces fichiers font donc partie intégrante de la sécurité des données.

 

Nos références Clients
Nos conseils En Master data management