Données Personnelles des Clients et Bilan des Émissions
En Bref
- Les données personnelles sont trouvées avant de circuler. Les rapports et les écrans d'expédition sont relus pour y repérer les noms, les numéros de téléphone et les adresses de clients qui ne devraient pas s'y trouver.
- Quand quelque chose est trouvé, c'est masqué et non laissé en place. La donnée est cachée à l'écran, et une personne est prévenue : ce qui a été exposé, à quel endroit, et qui pouvait le voir.
- Le bilan des émissions se monte à partir de vos propres relevés d'expédition. Les poids, les distances et les modes de transport sont réunis au fil des envois, au lieu d'être reconstitués en fin d'année.
Deux Rapports Que Personne N'a Le Temps De Monter.
La protection des données et les émissions ont l'air de deux sujets différents. C'est le même : des enregistrements éparpillés dans plusieurs systèmes. Seule une personne qui les rapproche à la main peut en répondre.
Où Cela Dérape
Le nom et l'adresse d'un client servent à livrer le colis. Ils ne servent pas sur le tableau de bord d'un transporteur, dans un rapport envoyé à un partenaire, ni dans la copie du fichier que quelqu'un a tirée pour une réunion. Mais le champ voyage avec l'enregistrement, et il continue son chemin.
Personne ne veut cela. Cela arrive parce que le plus court chemin pour répondre à une question est d'exporter ce qu'on a, et ce qu'on a contient encore les données personnelles.
On ne protège pas ce qu'on ne voit pas sortir.
Le bilan des émissions a la même forme. Les chiffres qu'il vous faut sont tous dans vos propres relevés d'expédition : combien a bougé, sur quelle distance, par quel moyen. Ils sont juste dans plusieurs systèmes, sous plusieurs formes. Les réunir prend un trimestre de l'année de quelqu'un.
Ce Qui Se Passe À La Place
Les rapports et les écrans du quotidien sont relus au moment où ils sont produits. On y cherche les données personnelles. Quand un nom, un numéro de téléphone ou une adresse apparaît là où il ne devrait pas, la donnée est masquée à l'écran. Le constat part vers une personne, avec le détail : ce qui a été exposé, dans quel rapport, et qui l'avait sous les yeux.
Pour les émissions, les relevés d'expédition sont rapprochés au fil des envois. Le poids, la distance et le passage par mer, par route ou par air sont réunis pour chaque mouvement. Le bilan annuel devient donc une question posée, et non un projet.
Les deux gardent la trace de leur propre travail. Un auditeur demande d'où sort un chiffre. Un régulateur demande qui a vu l'adresse d'un client. La réponse vient du dossier, et non de la mémoire de la personne qui a monté le tableur.
Comment Vous Saurez Que Cela A Marché
Chaque chiffre ci-dessous est le vôtre, pas le nôtre. Notez où vous en êtes aujourd'hui, car ce point de départ est perdu pour de bon dès que les choses s'améliorent.
- Les jours de travail dans votre cycle de reporting. Demandez aux personnes qui montent le bilan des émissions combien de jours cela leur a pris l'an dernier. Puis combien de ces jours sont passés à chercher des chiffres plutôt qu'à les vérifier.
- La part du bilan que vous pouvez sourcer. Comptez la part de vos chiffres qui remonte à un relevé d'expédition que vous pouvez montrer, face à la part qui repose sur une estimation que plus personne ne sait défendre.
- Où se trouvent vraiment les données personnelles. Prenez un échantillon des rapports et des écrans que vos partenaires et vos transporteurs voient. Comptez combien portent un nom, un numéro de téléphone ou une adresse. La plupart des équipes ne l'ont jamais compté.
- Le délai entre une fuite et le moment où quelqu'un l'apprend. Une donnée personnelle arrive sur un écran qui ne devrait pas la porter. Mesurez l'écart avec le moment où une personne le découvre. Aujourd'hui ce délai est en général inconnu, et c'est déjà un constat.
Apportez le bilan de l'an dernier et un échantillon des écrans vus par vos partenaires.