Services de gouvernance de l’information et de protection des renseignements personnels

À l’aide de technologies et d’outils de juricomptabilité et d’investigation informatique, les équipes d’EY aident les entreprises à recenser les données sensibles et essentielles et à les harmoniser avec leurs systèmes, ainsi qu’à élaborer des cartes de données visant à faire le suivi des données tout au long de leur cycle de vie. Les cartes de données permettent à une entreprise de savoir si des renseignements personnels sont utilisés ou stockés à d’autres fins que celles initialement prévues ou de façon illicite, et de mettre en œuvre les contrôles appropriés liés au partage de données avec des tiers.

Les équipes d’EY aident les entreprises à concevoir et à mettre en place des flux de travail afin de répondre efficacement aux demandes d’accès présentées par des personnes concernées selon leurs exigences en matière de confidentialité des données, leurs activités de traitement, leur structure organisationnelle et leur environnement informatique. Lorsqu’elles conçoivent des flux de travaux pour répondre aux demandes d’accès présentées par des personnes concernées, les équipes d’EY déterminent à quel moment il faut masquer les renseignements non pertinents et confidentiels à l’échelle de l’entreprise et intégrer les processus appropriés. Soutenus par un outil de gestion des dossiers interactif d’EY, les professionnels des fonctions contentieux et conformité peuvent examiner les demandes d’accès présentées par des personnes concernées pour en vérifier le caractère pertinent, privilégié et confidentiel. Grâce à l’impressionnante fonctionnalité de piste d’audit de l’outil, les enquêteurs seraient en mesure d’effectuer des examens approfondis et de fournir des documents justificatifs solides dans le cas où une autorité de réglementation mènerait une enquête.

Évaluation des facteurs relatifs à la vie privée (EFVP) – Les équipes d’EY examinent l’ensemble du cycle de vie d’une solution afin d’identifier les lacunes potentielles en matière de conformité, et consignent la façon dont la protection des renseignements personnels est intégrée en fonction des exigences réglementaires ou juridiques pertinentes. En plus de mener leurs activités conformément à une méthodologie standard à l’échelle mondiale, les équipes aident également à concevoir des flux de travaux et des contrôles liés à l’EFVP afin d’assurer un suivi continu de la conformité à mesure qu’évolue la solution au fil du temps. Les équipes effectuent des analyses de risques au moyen de technologies d’IA et d’analyse des données afin de fournir à l’entreprise les perspectives en matière de risques et d’affaires dont elle a besoin pour renforcer ses programmes de gestion des risques liés à la protection des renseignements personnels.

Pour déceler différents cas d’exploitation inappropriée de données et de violation de la protection des données par des tiers, les équipes d’EY passent en revue les contrats, réalisent des entrevues de recherche de faits et effectuent des analyses de données juricomptables. Ces travaux portent sur un large éventail de secteurs potentiellement à risque, comme la suppression, la transmission, le chiffrement et l’audit des données. Les professionnels d’EY utilisent les conclusions de ces enquêtes et analyses juricomptables pour aider les entreprises à se comparer à leurs pairs, à élaborer des analyses des incidences ainsi que des mesures correctives, et à se préparer à la possibilité de litiges ou d’enquêtes réglementaires.

Les équipes d’EY aident les entreprises à gérer leurs activités de séparation des documents électroniques et papier dans le cadre d’activités de fusions et acquisitions complexes. Les équipes d’EY utilisent des technologies avancées d’analyse de texte, d’investigation informatique et d’examen de documents afin de collaborer avec les entreprises tout au long de la transaction et de les aider à élaborer des principes, des lignes directrices, des matrices décisionnelles et des plans détaillés aux fins de la séparation et de l’intégration des données. Les services comprennent également la planification de la demande et de la capacité, la coordination des versions, la création d’inventaires et la gouvernance globale de projet. Les équipes d’EY proposent à l’égard des dossiers papier une approche à faible intervention qui repose sur le sondage statistique et l’apprentissage machine afin de réduire la nécessité d’effectuer des examens manuels.

Les professionnels d’EY collaborent avec les entreprises en vue de gérer les préoccupations d’ordre juridique et de conformité découlant de l’utilisation inappropriée de l’IA et d’analyses à des fins commerciales et opérationnelles diverses. Les services visent un large éventail de scénarios de risques, notamment les erreurs commises par des employés, les biais algorithmiques, la mauvaise conception d’algorithmes, les manipulations malveillantes et la mauvaise qualité des données, qui peuvent nuire à l’atteinte des résultats attendus des systèmes d’IA et entraîner la non-conformité à la réglementation sur la protection des données et des renseignements personnels. L’équipe d’EY se compose de professionnels qui possèdent des connaissances et une expérience approfondies dans la science des données, la conception d’algorithmes, les enquêtes en juricomptabilité et la cybersécurité. Ils demeurent au fait des plus récents risques numériques et cas d’utilisation de l’IA afin d’aider les entreprises à protéger leurs actifs numériques et à se conformer aux exigences réglementaires tout en ayant recours à l’IA et à l’analyse de données pour qu’elles atteignent leurs objectifs d’affaires.

Les professionnels d’EY contribuent à la conception et à la mise en œuvre de cadres décisionnels relatifs à l’élimination des données qui tirent parti de flux de travaux et de technologies novateurs, y compris l’analytique avancée, en vue d’éliminer les données qui ont dépassé les exigences de conservation et de préservation des données prévues par la loi. Pour ce faire, les équipes travaillent avec des conseillers juridiques pour recenser les exigences de préservation de l’entreprise, en vigueur ou désuètes, et élaborer des flux de travaux améliorés par la technologie qui permettent d’opérationnaliser efficacement l’élimination courante des données et les demandes provenant de personnes concernées visant l’élimination de leurs renseignements personnels. De plus, les professionnels d’EY aident les services de conformité et des TI ainsi que les services juridiques à cibler les exigences de conservation des dossiers et des renseignements de l’entreprise afin de respecter les obligations réglementaires et commerciales, tout en assurant l’élimination des données en temps opportun.