Audit et évaluations de confidentialité : nous sommes prêts quand vous l'êtes ! Appelez-nous +1 (888) 896-7580 dès aujourd’hui.
- Lazarus Alliance, partenaire pour l'audit de certification FedRAMP, FISMA et NIST ; nous sommes prêts quand vous l'êtes !
Les informations personnelles sont un actif commercial de plus en plus précieux et de plus en plus risqué. Alors que la communauté d'affaires mondiale s'efforce de suivre les lois critiques et en constante évolution sur la protection des données, augmentant de manière exponentielle le risque de violation de données et les dommages commerciaux qui en découlent inévitablement, Lazarus Alliance est particulièrement bien placée pour aider à guider notre clientèle mondiale.
Les organisations qui cherchent à anticiper les exigences croissantes des nouvelles lois et réglementations en matière de protection des données dans le monde entier peuvent utiliser une PIA pour se préparer à améliorer les politiques et procédures de confidentialité, ou pour se conformer aux réglementations existantes telles que le RGPD, le CCPA, la règle de confidentialité HIPAA, le bouclier de confidentialité UE-États-Unis et le principe de confiance en matière de confidentialité AT-101 SOC 2.
Parlez avec l'un de nos experts
Nos équipes Lazarus Alliance Cybervisor™ ont l’expérience de la réalisation de milliers d’évaluations pour des organisations fournissant des services à des clients du monde entier.
Nous sommes là pour répondre à toutes vos questions.
Juste les faits
Lors d'une évaluation des informations personnelles, les professionnels de la confidentialité de Lazarus Alliance travailleront avec votre organisation pour comprendre et analyser les informations personnelles identifiables avec lesquelles votre organisation interagit. En fonction des besoins de votre organisation, Lazarus Alliance fera des recommandations ou développera votre programme de confidentialité pour mieux gérer et protéger ces informations.
Lazarus Alliance fournit les rapports d'attestation dont vous avez besoin pour démontrer votre diligence et votre conformité. Vos clients seront assurés que leurs informations sont traitées comme prévu et sécurisées.
Notre expertise comprend :
- Documentation et analyse des flux de données
- Gouvernance des Données
- Cadre de protection des données et élaboration d'une stratégie
- Élaboration de politiques et de procédures
- Évaluations des incidences sur la vie privée (ÉFVP)
Nos services de conformité réglementaire comprennent :
SOC 2 Confidentialité
Les critères de services de confiance applicables à un audit de confidentialité SOC 2 couvrant les critères de confidentialité s'appliquent uniquement aux informations personnelles telles que les dossiers médicaux, les informations de carte de paiement ou d'autres informations personnellement identifiables (PII) et à la manière dont les informations personnelles sont collectées, utilisées, conservées, divulguées et éliminées pour répondre aux objectifs de l'entité.
Les critères de confidentialité porteront sur la notification et la communication des objectifs, le choix et le consentement, la collecte, l’utilisation, la conservation et l’élimination, l’accès, la divulgation et la notification, la qualité, ainsi que la surveillance et l’application.
Règle de confidentialité de la loi HIPAA (Health Insurance Portability and Accountability Act)
La règle de confidentialité HIPAA établit des normes aux États-Unis pour protéger les dossiers médicaux et autres informations personnelles sur la santé des individus. Elle s'applique aux organisations qui gèrent les régimes d'assurance maladie, aux centres d'échange d'informations sur les soins de santé et aux prestataires de soins de santé qui effectuent certaines transactions de soins de santé par voie électronique. La règle exige des mesures de protection appropriées pour protéger la confidentialité des informations personnelles sur la santé et fixe des limites et des conditions sur les utilisations et les divulgations qui peuvent être faites de ces informations sans l'autorisation du patient. La règle confère également aux patients des droits sur leurs informations de santé, y compris le droit d'examiner et d'obtenir une copie de leurs dossiers médicaux et de demander des corrections.
Loi Gramm-Leach-Bliley (GLBA) : Règle relative à la confidentialité des informations sur les consommateurs
La loi Gramm-Leach-Bliley (ou GLB Act ou GLBA) est également connue sous le nom de Financial Modernization Act de 1999. Il s'agit d'une loi fédérale américaine qui oblige les institutions financières à expliquer comment elles partagent et protègent les informations privées de leurs clients. Pour se conformer à la GLBA, les institutions financières doivent communiquer à leurs clients la manière dont elles partagent leurs données sensibles, informer les clients de leur droit de refuser si elles préfèrent que leurs données personnelles ne soient pas partagées avec des tiers et appliquer des protections spécifiques aux données privées des clients conformément à un plan de sécurité des informations écrit créé par l'institution.
Règlement général sur la protection des données (RGPD) de l'Union européenne (UE)
Le Règlement général sur la protection des données (RGPD) est la loi la plus stricte au monde en matière de confidentialité et de sécurité. Bien qu'il ait été rédigé et adopté par l'Union européenne (UE), il impose des obligations aux organisations du monde entier, à condition qu'elles ciblent ou collectent des données relatives à des personnes résidant dans l'UE. Le RGPD imposera de lourdes amendes à ceux qui enfreignent ses normes de confidentialité et de sécurité, avec des pénalités pouvant atteindre des dizaines de millions d'euros.
Inde – Loi sur la protection des données personnelles numériques (DPDP)
Cette loi complète vise à protéger les données personnelles en Inde et à l'étranger. La loi sur la protection des données personnelles numériques (DPDP) en Inde vise à garantir la transparence, la responsabilité et l'utilisation éthique des données personnelles. Bien qu'elle ne définisse pas explicitement d'objectifs d'audit spécifiques, ses principaux objectifs comprennent la responsabilité, la transparence, la minimisation des données, l'équité, l'exactitude, le traitement légal, les droits des responsables des données et le règlement des plaintes.
Le service idéal pour démontrer la conformité à la loi sur la protection des données personnelles numériques (DPDP) est une alliance Lazarus ISO 27001 et ISO 27701 Audit de certification.
Brésil – Loi générale sur la protection des données (LGPD)
Cette loi complète vise à protéger les données personnelles au Brésil et à l'étranger. La loi générale sur la protection des données (LGPD) au Brésil vise à garantir la transparence, la responsabilité et l'utilisation éthique des données personnelles. Bien qu'elle ne définisse pas explicitement d'objectifs d'audit spécifiques, ses principaux objectifs sont les suivants :
- Respect de la vie privée
- Autodétermination informationnelle
- Liberté d'expression, d'information, de communication et d'opinion
- Inviolabilité de l'intimité, de l'honneur et de l'image
- Développement économique et technologique et innovation
- Libre entreprise, libre concurrence et défense des consommateurs
- Droits de l'homme, libre développement de la personnalité, dignité et exercice de la citoyenneté par les personnes physiques
Le service idéal pour démontrer la conformité à la loi générale sur la protection des données (LGPD) est une alliance Lazarus ISO 27001 et ISO 27701 Audit de certification.
Lois et réglementations nationales et locales sur la confidentialité
Les dernières nouveautés en matière de lois sur la protection de la vie privée sont répertoriées. Ces lois permettent aux personnes de savoir quelles données les entreprises collectent à leur sujet, de voir avec qui elles partagent ces données, de demander leur correction ou leur suppression et d'éviter que leurs données soient partagées ou vendues à des tiers. Les consommateurs ont également la possibilité de poursuivre votre entreprise s'ils estiment qu'une violation existe.
La liste est longue, mais voici quelques exemples :
- Le California Privacy Rights Act (CPRA), anciennement la California Consumer Privacy Act (CCPA)
- Loi sur la protection de la vie privée de New York
- Le Massachusetts Règlements du Commonwealth, Code 201 § 17.00
- Loi sur la protection des données des consommateurs de Virginie (VCDA)
LPRPDE
Les organisations assujetties à la LPRPDE doivent généralement obtenir le consentement d'une personne avant de recueillir, d'utiliser ou de divulguer des renseignements personnels la concernant. Les personnes ont le droit d'accéder aux renseignements personnels les concernant détenus par une organisation. Elles ont également le droit de contester leur exactitude. Les renseignements personnels ne peuvent être utilisés qu'aux fins pour lesquelles ils ont été recueillis. Si une organisation prévoit les utiliser à d'autres fins, elle doit de nouveau obtenir le consentement de la personne concernée. Les renseignements personnels doivent être protégés par des mesures de protection appropriées.
Toutes les entreprises qui exercent leurs activités au Canada et qui traitent des renseignements personnels qui traversent les frontières provinciales ou nationales dans le cadre d’activités commerciales sont soumises à LPRPDE, quelle que soit la province ou le territoire dans lequel ils sont basés (y compris les provinces ayant une législation essentiellement similaire).
Les principes sont :
- Responsabilité
- Identifier les buts
- Du consentement
- Collection limitée
- Limitation de l'utilisation, de la divulgation et de la conservation
- Exactitude
- Sauvegardes
- Ouverture
- Accès individuel
- Conformité difficile
Bouclier de protection des données des États-Unis
Les cadres de protection des données UE-États-Unis et Suisse-États-Unis ont été conçus par le ministère américain du Commerce, la Commission européenne et l'administration suisse pour fournir aux entreprises des deux côtés de l'Atlantique un mécanisme leur permettant de se conformer aux exigences de protection des données lors du transfert de données personnelles de l'Union européenne et de la Suisse vers les États-Unis à l'appui du commerce transatlantique.
Une évaluation d'impact sur la vie privée peut aider à tracer la voie vers une gestion appropriée des informations personnelles identifiables. En outre, les évaluations d'impact sur la vie privée renforcent l'engagement de votre organisation à protéger la confidentialité et peuvent contribuer à renforcer la confiance du public dans vos mesures de protection de la confidentialité des données.
Pour PIA des services qui réduisent les risques de votre entreprise, appelez +1 (888) 896-7580 pour commencer.