La protection des données personnelles dans n’importe quelle organisation est devenue cruciale dans le paysage numérique d’aujourd’hui. Compte tenu de l’importance croissante de la sécurité et de la confidentialité des données, nos solutions complètes visent à vous aider à protéger vos précieux actifs de données et à assurer la conformité aux lois sur la protection des données, à la fois en tant que contrôleur des données.

La Data Protection Act de 2017 de Maurice s’applique à la fois aux contrôleurs des données et aux sous-traitants, englobant les entités établies à Maurice qui traitent des données personnelles dans ce contexte, ainsi que celles qui ne sont pas basées à Maurice mais qui utilisent des équipements dans le pays pour le traitement des données personnelles, à l’exclusion des fins de transit.

Découvrez ci-dessous les services de protection des données proposés par CASS :

Enregistrement des contrôleurs des données et sous-traitant

Les contrôleurs des données et les sous-traitants doivent obligatoirement s’inscrire auprès du Bureau de Protection des Données (Data Protection Office) de Maurice. Cela est prévu par l’article 14 de la DPA 2017, en vertu duquel les contrôleurs des données et sous-traitants doivent d’abord s’inscrire, puis renouveler leur certificat d’inscription tous les 3 ans. Nous enregistrons et renouvelons l’enregistrement contrôleurs des données et sous-traitants auprès du Data Protection Office de l’île Maurice et gérons toutes les liaisons avec le Data Protection Office vous permettant ainsi de hiérarchiser vos opérations commerciales en toute tranquillité d’esprit.

Certification auprès du Data Protection Office

Lorsqu’un contrôleur des données ou un sous-traitant souhaite demander une certification en vertu de l’article 48 de la DPA 2017, CASS fournit le soutien nécessaire aux entreprises au cours de leur processus de certification, y compris toutes les liaisons nécessaires avec le Bureau.

Agir en tant que délégué à la protection des données

Les contrôleurs des données et les sous-traitants ont l’obligation de désigner un délégué à la protection des données, en vertu de l’article 22(2)(e) de la DPA 2017, qui est responsable de:
• Informer et conseiller le contrôleur des données/sous-traitant et ses employés sur leurs obligations de se conformer au DPA et à d’autres lois sur la protection des données;
• Surveiller le respect de la DPA et d’autres lois sur la protection des données, y compris la gestion des activités internes de protection des données, donner des conseils sur l’évaluation de l’impact relatif à la protection des données, former le personnel et effectuer des audits internes; et
• Être le premier point de contact pour le DPO et pour les personnes dont les données sont traitées (employés, clients entre autres).

Externaliser votre DPO à un coût abordable vous permet de libérer des ressources précieuses pour vos activités principales et d’assurer une tranquillité d’esprit accrue.

Rédaction de politiques et de procédures de protection des données.

Chaque contrôleur adopte des politiques et met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir et de pouvoir démontrer que le traitement des données à caractère personnel est effectué conformément à la DPA.

Nous rédigeons des politiques et des procédures de protection des données qui sont conçues sur mesure pour s’adapter aux subtilités de votre entreprise ainsi qu’à vos besoins commerciaux spécifiques.

Mise en place d’un cadre de protection des données.

• Inventaire et cartographie des données: Nous aidons les entreprises à réaliser un inventaire complet des données, ce qui implique l’identification et la documentation de tous les types de données qu’elles collectent, traitent et stockent.

• Analyse des lacunes et feuille de route: Nous procédons à une évaluation approfondie de l’infrastructure, des politiques et des pratiques existantes de l’entreprise en matière de sécurité des données. Cette évaluation permettra d’identifier les risques potentiels et les domaines à améliorer, ce qui nous permettra d’élaborer une stratégie de protection des données sur mesure.

• Mise en œuvre: Nous vous guiderons à travers les étapes nécessaires pour assurer un traitement, un stockage et une protection appropriés des données personnelles. Nous vous aiderons à élaborer des politiques, des procédures et une documentation complète en matière de protection des données.

• Examen post-mise en œuvre: Nous vous aiderons à évaluer l’efficacité globale des mesures de protection des données mises en œuvre et à déterminer le niveau de conformité aux lois applicables.

• Formation et sensibilisation des employés: Nous organiserons des sessions de formation pour éduquer vos employés sur les meilleures pratiques en matière de protection des données et sur l’importance de la protection des données personnelles.