40% d’entre eux sont prêts à faire valoir leurs droits concernant la confidentialité des données dans les six mois suivant l’entrée en vigueur du Règlement général sur la protection des données (GDPR), le 25 mai 2018.

Dans le cadre de GDPR, les résidents de l’Union Européenne (UE) reprennent la main sur leurs données personnelles. Actuellement, ces derniers sont en droit de demander à une entreprise la nature des données personnelles collectées les concernant (âge, sexe, adresse, orientation sexuelle, croyance religieuse, numéro de passeport / permis de conduire, etc.). À partir du 25 mai 2018, leurs droits seront renforcés et ces derniers pourront exiger que leurs données soient supprimées (droit à l’oubli). Les entreprises auront pour obligation d’agir dans le mois qui suit la demande.

Cette nouvelle étude, commandée par Veritas et réalisée par 3GEM, menée auprès de 3000 adultes, dont 1000 Français, a révélé que les consommateurs sont plus enclins à cibler les entreprises dans les secteurs listés ci-dessous avec des demandes concernant les données personnelles :

• Les services financiers, banques et compagnies d’assurances inclus (49%)
• Les entreprises spécialisées dans les médias sociaux (58%)
• Les commerçants (47%)
• Les anciens, actuels ou futurs employeurs (27%)
• Les sites de rencontres en ligne (26%)

Le manque de confiance dans les entreprises explique la volonté des consommateurs de reprendre le contrôle de leurs données personnelles. Ces derniers sont de plus en plus nombreux à vouloir mettre à l’épreuve les entreprises afin de jauger de l’attention qu’elles portent aux droits des consommateurs.

« Avec l’actualité récente concernant l’utilisation des données personnelles sur les réseaux sociaux ainsi que par d’autres entreprises, les consommateurs prennent beaucoup plus à cœur la manière dont leurs données sont utilisées et stockées par les entreprises et ce, dans tous les secteurs d’activités », déclare Daniel de Prezzo, Head of Technology Southern Europe chez Veritas. « Avec la montagne de demandes qui les attendent ces six prochains mois concernant la protection des données, les entreprises doivent gagner la confiance des consommateurs en démontrant qu’elles ont mis en place des stratégies robustes de gouvernance de données pour assurer leur conformité ».

L'élément moteur de l'augmentation du nombre de demandes sur la protection des données personnelles

La réglementation GDPR concerne les entreprises qui collectent, traitent et stockent les données personnelles des individus au sein de l’UE. Les consommateurs français sont heureux de voir leurs droits renforcés : pour ceux qui désirent faire valoir leurs droits, deux tiers (61%) planifient de demander l’accès aux données personnelles qu’une entreprise détient sur eux, quand la majorité (77%) a l’intention d’exercer son droit à l’oubli en vertu de la nouvelle réglementation.

Les principales motivations de l'exercice de leurs droits à la protection des données sont les suivantes :

• Renforcer le contrôle des données personnelles : plus de la moitié des répondants (55%) ne sont pas à l’aise à l’idée d’avoir leurs données personnelles entre les mains d’un système sur lequel ils n’ont aucun contrôle.

• Mieux comprendre le type de données détenu par les entreprises : la moitié (50%) souhaite avoir plus de détails sur les informations personnelles que les entreprises détiennent sur eux.

• Les failles de sécurité augmentent la probabilité de recevoir des demandes concernant les données personnelles : près de la moitié (48%) des répondants exerceront leur droit d’accès aux données personnelles et/ou demanderont la suppression de leurs données, si l’entreprise qui détient leurs informations personnelles est victime d’une faille de sécurité.

• Les consommateurs ne font pas confiance aux entreprises pour protéger leurs données personnelles : plus d’un tiers (39%) souhaite utiliser leur droit à la confidentialité des données parce qu’ils ne font pas confiance aux entreprises pour protéger efficacement leurs données personnelles.

• Les consommateurs veulent mettre les entreprises à l’épreuve : plus d’un quart (25%) veut tester les entreprises pour évaluer de l’importance accordée aux droits des consommateurs avant de décider de continuer à faire affaire avec elles.

• Les consommateurs veulent se venger : 9% utiliseront leur droit à la protection des données personnelles simplement pour irriter une entreprise qui, selon eux, les auraient maltraités.

Dans le cadre de GDPR, cet afflux de demandes de données personnelles devra être traité par les entreprises dans un délai d’un mois. Mais respecter ce délai peut s’avérer difficile car beaucoup d’entreprises ont une visibilité limitée sur les données dont elles disposent ainsi que sur leur localisation.

La plupart des consommateurs ne s'attendent pas à ce que les organisations soient en mesure de répondre à leurs demandes en vertu du nouveau règlement. La majorité (72%) pense que les entreprises ne seront pas en mesure de trouver et/ou supprimer toutes les données personnelles qu’elles détiennent, et un cinquième (22%) pense que les entreprises seront en mesure de leur délivrer seulement 50% des données personnelles qu’elles détiennent.

« Il est impératif que les entreprises adoptent les technologies qui peuvent les aider à répondre à ces demandes le plus vite possible et avec précision. Cela signifie avoir la capacité de voir, de protéger et d’accéder à toutes les données personnelles qu’elles détiennent, peu importe où elles se trouvent. Les entreprises qui échouent à répondre efficacement aux demandes concernant les données personnelles mettront en péril la fidélité des consommateurs envers leur marque ainsi que leur réputation » ajoute Daniel de Prezzo.

En plus de cette étude, Veritas annonce la dernière mise à jour de Veritas Enterprise Vault, qui fait partie de son portefeuille de produits Digital Compliance. Veritas Enterprise Vault 12.3 optimise la classification intelligente pour l’archivage hybride, une nouvelle approche pour automatiser les décisions de stockage dans le cloud et sur site, qui offre une flexibilité et une efficacité opérationnelle optimales. La nouvelle fonction Privileged Delete rationalise l’expiration des données sur demande, pour aider à se conformer aux demandes concernant le « droit à l’oubli » propres à GDPR, ou simplement pour nettoyer manuellement les contenus hérités.