Éditeurs de logiciels et consultants CCPA : explications
Si de nombreuses entreprises parviennent à gérer seules leur conformité au CCPA, elles sont bien plus nombreuses encore à faire appel à des prestataires. Les prestataires de conformité CCPA se répartissent généralement en deux catégories : les consultants en protection des données et les éditeurs de logiciels. Les deux ont leur place dans votre stratégie, selon vos besoins. Examinons-les tour à tour :
Éditeurs de logiciels
Les éditeurs de logiciels sont un type de prestataire de conformité qui aide les entreprises à répondre à un éventail plus ou moins large de besoins en matière de conformité, selon les outils qu’ils proposent. Par exemple, des acteurs comme OneTrust, TrustArc et Ethyca fournissent des outils couvrant largement la conformité au CCPA et au RGPD. Leurs offres répondent à des enjeux comme l’évaluation des fournisseurs, la cartographie des données, le consentement aux cookies, la gestion des demandes d’exercice de droits et la réponse aux violations de données personnelles. Ce type de prestataire convient aux organisations aux besoins complexes ou qui n’ont encore aucun programme de conformité. D’autres acteurs, comme Termageddon, ClearOps et CCPA Toll Free, proposent des solutions ciblées pour relever des défis précis : tenir votre politique de confidentialité à jour, simplifier la gestion des fournisseurs ou recevoir les demandes des personnes concernées via les moyens exigés par la loi (un Toll-Free Number et un formulaire web). Ces prestataires offrent souvent les meilleures solutions du marché pour des problèmes spécifiques, à un prix accessible.
Déployer un logiciel CCPA, qu’il s’agisse d’une solution large ou ciblée, demande à la fois du temps de vos équipes et l’aide de l’équipe de mise en œuvre de l’éditeur. Les solutions larges mobilisent davantage vos équipes et les ressources du prestataire lors du déploiement. Les solutions ciblées demandent moins d’implication de vos équipes et du support client de l’éditeur. Beaucoup de solutions ciblées peuvent être déployées en un ou deux jours, avec peu de connaissances techniques. Dans tous les cas, les éditeurs de logiciels de gestion de la confidentialité offrent généralement un excellent support pour leurs solutions.
Consultants en protection des données
Les consultants en protection des données constituent un autre type de prestataire de conformité : cabinets d’avocats, cabinets de conseil en management traditionnels et cabinets spécialisés dans la protection des données. Ils vous accompagnent de manière concrète dans la conception et la mise en œuvre de solutions pour le RGPD, le CCPA et les autres lois sur la protection des données.
Les consultants travaillent généralement par phases, la première étant la phase de conception ou de « découverte ». Au cours de cette phase, ils interrogent vos équipes sur vos pratiques actuelles, établissent une cartographie des données, réalisent une « analyse des écarts » et recommandent une stratégie de mise en conformité. Leur livrable prend généralement la forme d’un rapport ou d’une feuille de route de mise en œuvre.
La deuxième phase d’une collaboration avec un consultant est la « phase de mise en œuvre », au cours de laquelle il conçoit de nouveaux processus métier, par exemple pour recevoir les demandes d’exercice de droits CCPA et y répondre. Il documente également les processus conçus, vous aide à les déployer et forme vos équipes à leur utilisation. Même si les consultants offrent un accompagnement « haut de gamme », la réussite d’un programme de protection des données demande tout de même un temps considérable à vos équipes.
Comment choisir un prestataire de conformité
Comment savoir quel type de prestataire vous convient ? Si vous privilégiez une approche en libre-service ou moins coûteuse, les éditeurs de logiciels sont sans aucun doute le bon point de départ. Recherchez des éditeurs qui affichent des tarifs transparents en haut de leur page d’accueil. C’est le signe que leur offre sera facile à mettre en œuvre, car elle ne nécessite pas de personnalisation poussée pour fonctionner.
Si vous préférez une solution hautement personnalisée, faire appel à un consultant est votre meilleure option. Ses honoraires sont plus élevés, mais il connaît très bien les pratiques des autres entreprises du marché et peut vous aider à mettre en place un programme de protection des données adapté à votre secteur, voire à votre situation particulière. Les consultants qui ne proposent pas leur propre logiciel peuvent aussi vous recommander, en toute impartialité, les solutions logicielles adaptées à vos besoins.
Chez CCPA Toll Free, nous voyons souvent des clients commencer leur démarche de conformité au CCPA avec des éditeurs de logiciels, puis faire appel à des consultants pour s’assurer que leur programme de protection des données ne présente pas de lacunes importantes. Autrement dit, combiner éditeurs de logiciels et consultants est souvent la meilleure approche.
CCPA Toll Free peut-il vous aider ?
Si vous avez besoin d’une solution de conformité au CCPA facile à mettre en œuvre et peu coûteuse, CCPA Toll Free est là pour vous aider. À partir de 59 $ par mois, nous vous proposons une solution complète de gestion des demandes d’exercice de droits. Notre solution vous permet de recevoir les demandes via les deux moyens exigés par le CCPA : un formulaire web interactif et un Toll-Free Number. Nous vous aidons aussi à répondre aux demandes efficacement et dans les délais, tout en documentant automatiquement votre conformité. Contactez sales@optacy.com pour nous parler de vos besoins, ou appelez-nous à tout moment au 1-844-ALL-CCPA pour vos questions sur le CCPA.