Processus · Qualité & sécurité
Quand cela arrive: évaluer vite, annoncer correctement.
Un e-mail envoyé au mauvais destinataire, un ordinateur portable perdu, une cyberattaque: selon la LPD, les violations de la sécurité des données doivent être annoncées au PFPDT dans les meilleurs délais lorsqu’elles entraînent vraisemblablement un risque élevé pour les personnes concernées — selon le RGPD, dans les 72 heures. easydoo veille à ce qu’à ce moment-là, chacun sache ce qu’il doit faire.
Situation initiale
Ce qui coince aujourd’hui
-
Sous pression, sans plan
En cas d’urgence, on improvise: qui doit être informé, qui décide de l’annonce?
-
Une évaluation au feeling
L’existence d’un risque élevé est décidée sans critères structurés et sans documentation.
-
Des lacunes dans la documentation
Même les incidents qui ne doivent pas être annoncés doivent être documentés — ce qui passe souvent à la trappe au quotidien.
Déroulement
Du signalement à la documentation.
Un déroulement préparé qui tient sous la pression du temps.
- 1
Signalement
Les collaborateurs signalent l’incident au moyen d’un formulaire simple; les responsables de la protection des données sont immédiatement informés.
- 2
Évaluation
Le type de données, le nombre de personnes concernées et le risque sont évalués et motivés selon des critères clairs.
- 3
Annonce à l’autorité
Si une annonce est nécessaire, elle est préparée, validée et transmise au PFPDT — le délai est visible.
- 4
Mesures
Les mesures immédiates et de suivi sont attribuées; les personnes concernées sont informées si nécessaire.
- 5
Documentation
Incident, évaluation, annonce et mesures restent entièrement documentés.
Comment easydoo vous soutient
Ce qu’easydoo apporte.
-
Signalement immédiat
Un formulaire pour tous les collaborateurs — les incidents sont signalés au lieu d’être passés sous silence.
-
Le délai en vue
Le moment de la prise de connaissance est consigné; le temps restant est visible à tout moment.
-
Évaluation structurée des risques
Des critères relatifs au type de données, à l’ampleur et aux conséquences mènent à une décision traçable.
-
Modèles d’annonce
Des textes préparés pour l’annonce à l’autorité et l’information des personnes concernées font gagner du temps en cas d’urgence.
-
La cellule de crise dans le dossier
Protection des données, informatique, communication et direction collaborent dans le même dossier.
-
Documentation complète
Chaque incident est documenté — y compris ceux qui ne doivent pas être annoncés, comme l’exige la loi.
Exemple
À quoi cela ressemble au quotidien
Une collaboratrice remarque qu’elle a envoyé une liste d’adresses de clients au mauvais destinataire. Elle signale immédiatement l’incident. Le responsable de la protection des données évalue le risque comme faible sur la base des critères, demande au destinataire de supprimer la liste et documente la décision et la mesure — le tout en moins d’une heure et de manière traçable à tout moment.
Vos avantages
Ce qui change.
-
Capable d’agir
En cas d’urgence, le déroulement est prêt.
-
Dans les délais
Le temps restant jusqu’à l’annonce est toujours visible.
-
Des décisions motivées
L’évaluation des risques est traçable.
-
Documenté conformément à la loi
Chaque incident, annoncé ou non.
Mise en place
Opérationnel en quelques semaines.
Vous ne partez pas de zéro: le déroulement est disponible sous forme de modèle et est adapté à votre organisation avec vous.
-
Comprendre le déroulement
Lors d’un entretien, nous clarifions comment le processus se déroule aujourd’hui, qui y participe et où il coince.
-
Adapter le modèle
Champs, étapes, responsabilités et délais sont adaptés à votre façon de travailler.
-
Introduire et étendre
L’équipe démarre avec le processus — d’autres déroulements s’ajoutent lorsque vous êtes prêts.
Pas une simple démo standard.
Vos processus sont le point de départ.
Nous apprenons à connaître vos déroulements et vos défis. Ensuite, nous vous montrons concrètement à quoi vos processus peuvent ressembler dans easydoo. Pour commencer, un bref entretien suffit — gratuit et sans engagement.
- 01
Premier entretien
Nous souhaitons comprendre comment vos processus se déroulent aujourd’hui, quels défis se posent et quels systèmes vous utilisez.
- 02
Préparation
Sur la base de vos processus, nous préparons des exemples concrets qui montrent comment easydoo peut vous soutenir.
- 03
Deuxième entretien
Nous vous montrons à quoi vos processus peuvent ressembler dans easydoo et discutons ensemble des possibilités.