ShionImporter

Pas en tant qu'outil lui-même. Cependant, l'utilisation de ShionImporter pour migrer des données personnelles est soumise au RGPD. L'organisation effectuant la migration doit s'assurer que toutes les obligations RGPD sont remplies pour les données déplacées.

Assurez qu'une base légale existe dans le système de destination. Appliquez la minimisation des données. Chiffrez les données en transit. Vérifiez la sécurité de la destination. Documentez la migration dans votre registre. Informez les personnes concernées si nécessaire en raison du changement de traitement.

Pour les migrations à grande échelle de données personnelles sensibles ou de catégorie spéciale, une AIPD est conseillée. Pour les migrations de routine de données commerciales standard au sein de la même organisation, une AIPD complète peut ne pas être requise, mais la migration doit être documentée.

Cela dépend du système de destination. ShionImporter lui-même ne détermine pas où les données aboutissent. Si vous migrez des données personnelles EU vers un système non-UE, les exigences de transfert du Chapitre V du RGPD s'appliquent à la destination.

Utilisez des données de test anonymisées ou synthétiques pour les tests de migration. N'exécutez des migrations avec de vraies données personnelles qu'après la fin des tests et la vérification de la logique de transformation. Implémentez des contrôles d'accès pour que seul le personnel autorisé puisse exécuter les migrations.

Définissez un cycle de vie clair des données post-migration. Le système source peut conserver les données pendant une période définie à des fins de retour arrière, après quoi elles doivent être supprimées ou anonymisées. Documentez cette durée de rétention et communiquez-la dans votre politique de confidentialité si les utilisateurs finaux sont concernés.

Si la migration modifie qui contrôle ou traite les données, les personnes concernées peuvent devoir être informées. S'il s'agit d'une migration interne sans changement de responsable de traitement, aucune notification séparée n'est généralement requise, mais le changement de traitement doit se refléter dans la politique de confidentialité.

Enregistrez dans votre registre : les systèmes source et de destination, les catégories de données personnelles migrées, la base légale, les mesures de chiffrement utilisées, le calendrier de rétention des données source et le personnel responsable.