Aller au contenu
iDS, iDiscovery, Risk Management, Crisis Repair

Par Timothy J. LaTulippe, MSc. Directeur Europe chez iDS le 02/07/2020 13:13

L'ADN d'une entreprise dictera en fin de compte la façon dont le risque est perçu et traité. Je suis depuis longtemps partisan de mettre de l'ordre chez vous, tout en comprenant les flux de données de votre organisation. Des éléments tels que des cartes de données solides, des calendriers de disposition et des plans de conservation légale placeront toujours l'organisation dans la meilleure position à long terme.

Si vous avez vécu un exercice similaire, vous comprendrez que la réduction de l'encombrement des données place une organisation dans une meilleure position pour répondre aux demandes de renseignements réglementaires ou à d'autres procédures judiciaires.  Au cours de ces mois et années de pandémie précoce et finalement établie, les dépenses à court terme pour beaucoup diminueront.  Ce n'est pas de la spéculation, ni tout à fait choquant, mais les objectifs à long terme peuvent rester intacts pour certaines entreprises. 

Il devient également évident que les différends et les litiges augmenteront à la suite d'un choc mondial - 2009 à 2012 ont été vertigineux à cet égard, comme de nombreux lecteurs s'en souviendront.  Quelques mois après le début d'une réponse mondiale au COVID-19, nous constatons déjà que les réclamations axées sur les interruptions d'activité commencent à augmenter.  Bien qu'ils varient, les types de questions susceptibles de survenir dans les mois et les années à venir pourraient être :

  1. Rupture de contrat et défaut de paiement
  2. Contentieux des actionnaires
  3. Travail et emploi (certainement en Amérique et au Royaume-Uni)
  4. Insolvabilité
  5. Litiges de réclamations, dont certains montent en actions de groupe en relation avec une interruption d'activité (BI)
  6. Les demandes d'informations réglementaires des autorités chargées de l'application des lois à travers l'Europe et dans le monde, alors que les règles désormais assouplies sont réévaluées et surveillées de près.

Comme toujours, une approche à plusieurs niveaux et intelligente au moment de décider d'aller de l'avant profitera toujours à une entreprise lorsqu'elle atténuera l'exposition future. Si une organisation conserve des données inutiles pendant de longues périodes, cela peut devenir potentiellement pertinent pour l'un des sujets mentionnés.  Considérez une approche squelettique très basique de cette discussion avec des experts en gestion de données et en technologie des litiges :

  1. Inventaire: Inventorier les systèmes de données d'entreprise, environnementaux et personnels qui existent ou pourraient exister. Il s'agit d'un exercice de réflexion (table-top / jeu de rôle), éventuellement combiné à un « walk through ».
  2. Évaluation: Compte tenu de l'inventaire, que pourrait-on faire si vous disposiez des données de ces systèmes ?
  3. Preuve de concept: Si, une fois l'inventaire et l'évaluation terminés, il semble que certains de ces éléments de données pourraient avoir une valeur, déterminer à quoi ressemblerait un petit échantillon, ou même une maquette, pour s'assurer qu'il y a de la valeur et qu'il y a est une prise en compte appropriée des aspects de la confidentialité des données au regard des exigences juridictionnelles.

Ces étapes initiales ne doivent pas être fastidieuses en termes de temps ou d'argent et peuvent montrer s'il est utile d'aller plus loin.  Tenez également compte des dépenses encourues lors des exercices de divulgation en termes d'identification et de cartographie des données, ainsi que de la nécessité de collecter et de traiter de puissantsgénéralement plus d'informations, car la totalité des données d'une entreprise peut être considérée comme pertinente pour l'interrogation.  Si vous avez subi le côté « tout est potentiellement pertinent » de ces exercices de divulgation, cela résonnera bien, quoique avec une certaine dissonance dans votre oreille !

Chez iDS, nos équipes sont composées de vétérans de la cybersécurité, de la gouvernance de l'information, du conseil en eDiscovery, de l'investigation des données et de la préparation aux enquêtes.  Nous travaillons en partenariat avec des entreprises et des cabinets d'avocats pour fournir des solutions intelligentes, efficaces et économiques aux grands défis juridiques. 

Notre conseil est de contacter un conseiller en données de confiance et d'avoir des conversations honnêtes avec lui sur vos besoins et vos préoccupations. Surtout, restez en sécurité.

fr_FRFR