La conformité à la loi indienne sur la protection des données personnelles numériques (DPDA) implique de préparer votre organisation à collecter, traiter, stocker, sécuriser et supprimer les données personnelles numériques conformément à la loi et aux règles qui en découlent. Avec Scalefusion, les entreprises peuvent faciliter leur mise en conformité avec la DPDA en appliquant des politiques de sécurité des appareils, en contrôlant l'accès aux données, en gérant les terminaux, en surveillant la conformité, en sécurisant les appareils utilisés pour le télétravail et en réduisant les risques de divulgation non autorisée de données sur l'ensemble des appareils gérés.
L'adoption de la loi indienne sur la protection des données personnelles numériques (DPDPA) de 2023, ainsi que du règlement d'application finalisé et notifié en 2025, a profondément transformé la manière dont les entreprises modernes gèrent la sécurité des données. La protection des données personnelles numériques n'est plus une préoccupation secondaire pour les organisations ; elle est devenue une obligation légale fondamentale depuis la première version du projet de loi sur la protection des données personnelles en 2018.
Le saviez-vous ? 2027Les responsables du traitement des données doivent mettre en œuvre des mécanismes de détection des violations et de protection des données des enfants, déployer des mesures de sécurité et réaliser des analyses d'impact relatives à la protection des données (AIPD). Le Conseil indien de protection des données (DPBI/Conseil) sera doté de pleins pouvoirs de contrôle, d'enquête et d'imposition de sanctions.
La conformité à la loi DPDPA exige une protection absolue des données sur tous les terminaux de l'entreprise. Qu'il s'agisse d'ordinateurs portables utilisés par les employés ou d'appareils robustes destinés aux clients, les organisations doivent appliquer des mesures de sécurité rigoureuses afin de protéger les données personnelles numériques et de limiter le risque de sanctions légales sévères.
En mettant en œuvre solutions de gestion unifiée des points de terminaison (UEM) À l'instar de Scalefusion, les entreprises peuvent se conformer aux exigences strictes de la loi DPDPA. Scalefusion offre une sécurité axée sur les terminaux, incluant des contrôles de confidentialité robustes et une conformité automatisée, afin de protéger non seulement les ressources critiques de l'entreprise, mais aussi les données personnelles sensibles au sein d'un écosystème d'appareils diversifié.
Intersection de la gestion des terminaux et de la DPDPA
La loi sur la protection des données personnelles (DPDA) s'applique à toutes les données personnelles collectées sous forme numérique, ou collectées hors ligne puis numérisées. Dans un contexte professionnel, un smartphone fourni par l'entreprise ou BYOD Le poste de travail est un flux constant de données personnelles numériques. Les terminaux collectent, transmettent et mettent en cache des données de géolocalisation, des identifiants personnels, des synchronisations de contacts et des journaux d'applications système.
Sans orchestration technique, les responsables de la protection des données s'exposent à des risques de non-conformité considérables, notamment la prolifération des données, le suivi non autorisé et la contamination croisée accidentelle des données personnelles et professionnelles. En vertu de la loi sur la protection des données personnelles (DPDPA), les violations des droits fondamentaux, les failles de sécurité, les défauts de notification des violations et le non-respect des directives du Conseil peuvent entraîner des sanctions légales catastrophiques, de l'ordre de 200 à 500 crores de roupies.
En déployant Scalefusion UEMScalefusion permet aux entreprises de combler le fossé entre les obligations légales abstraites et leur mise en œuvre opérationnelle en temps réel. Scalefusion leur permet d'appliquer la minimisation des données, de définir des restrictions d'accès ciblées, de protéger les données personnelles et professionnelles et de garantir un niveau de sécurité optimal sur tous les terminaux.
Bien que l'UEM soit une solution conçue avant tout pour les entreprises, son gestion des terminaux Ses fonctionnalités, sa sécurité automatisée et ses politiques personnalisées au niveau des appareils en font un allié précieux pour la mise en conformité avec la loi DPDPA. Il en va de même pour Scalefusion UEM, qui fournit aux organisations les protections techniques et les capacités de gouvernance essentielles à une stratégie de conformité DPDPA complète.
Mise en correspondance des capacités de Scalefusion avec les principes DPDPA
La loi DPDPA repose sur des principes fondamentaux tels que la minimisation des données, la limitation des finalités, la restriction du stockage et les mesures de sécurité. Scalefusion traduit ces principes en contrôles spécifiques et opérationnels des appareils.
1. Limitation de l'objet
La loi américaine sur la protection des données personnelles (DPDA) stipule qu'une organisation ne peut traiter les données personnelles que pour la finalité spécifique et licite explicitement communiquée à l'utilisateur au moment de la collecte. Les pratiques traditionnelles de collecte de données en entreprise, notamment la collecte de données analytiques ou de géolocalisation, sont souvent abusives et peuvent aller jusqu'à collecter des données de manière injustifiée, indépendamment du rôle précis de l'employé.
Problème de conformité : Des applications compromises (dérive des autorisations, exfiltration de données en arrière-plan, exploitation des communications inter-applications) ou des administrateurs informatiques (modification des politiques de sécurité centrales, remplacement des politiques, déploiement de logiciels « shadow » à double usage) réutilisant des appareils d’entreprise gérés pour accéder, partager ou traiter des données personnelles à des fins secondaires non prévues.
Solution Scalefusion : Grâce à une gestion granulaire des profils, les administrateurs informatiques peuvent appliquer des configurations de suivi basées sur les rôles. Par exemple, suivi de localisation L'accès à ces fonctionnalités peut être strictement limité et activé uniquement pour le personnel de transport, de vente sur le terrain et de logistique, pour lequel le suivi en temps réel est directement lié aux opérations commerciales. À l'inverse, ces mêmes fonctionnalités de suivi peuvent être totalement bloquées pour les employés de bureau, garantissant ainsi que le traitement des données reste strictement limité à son usage défini.
Voici d'autres façons dont Scalefusion contribue à respecter la limitation de finalité :
- Les fonctionnalités de l'appareil sont strictement limitées aux opérations commerciales via le mode kiosque et la liste blanche des applications.
- Les applications non autorisées susceptibles de compromettre des données personnelles ou professionnelles sont bloquées.
- L’utilisation des données est exclusivement limitée à leur usage « professionnel » prévu.
- Aucun abus administratif n'est garanti grâce au contrôle d'accès basé sur les rôles (RBAC), aux journaux d'activité d'administration informatique immuables enregistrés en permanence, à la co-responsabilité et aux configurations multi-administrateurs, ainsi qu'à la définition du périmètre d'administration des appareils et des groupes d'administrateurs.
- L’abus de pouvoir administratif est empêché grâce à la rotation des mots de passe d’administrateur locaux et au masquage des mots de passe d’administrateur. accès juste à temps, blocage des élévations de privilèges non autorisées et rétrogradation de l'administrateur (macOS uniquement).
2. Minimisation des données
En vertu de la loi américaine sur la protection des données personnelles (DPDA), les responsables du traitement des données doivent limiter la collecte de données au strict minimum nécessaire à l'accomplissement de la mission prévue. Les appareils non gérés collectent et téléchargent automatiquement des volumes excessifs de données, tels que l'inventaire complet des applications, les journaux de SMS personnels et l'historique des appels, ce qui contrevient au principe de parcimonie des données.
Problème de conformité : Les systèmes informatiques d'entreprise collectent excessivement des données télémétriques, de géolocalisation ou d'identifiants personnels sur les employés ou les clients, au-delà de ce qui est nécessaire pour la sécurité de base.
Solution Scalefusion : Scalefusion permet aux équipes informatiques de limiter systématiquement la visibilité et l'intégration des données inutiles, groupe par groupe. Les administrateurs peuvent désactiver les autorisations de lecture des fichiers sur les supports de stockage externes, l'état du téléphone, les numéros de téléphone, ainsi que le transfert ou la synchronisation des données et des SMS. Ils peuvent également désactiver les fonctionnalités d'IA générative sur certains appareils ou autoriser leur utilisation sans collecte de données.
En bloquant strictement ces points de données au niveau du système d'exploitation, l'entreprise s'assure qu'elle ne collecte, ne traite ni ne stocke jamais de données personnelles numériques non essentielles.
Voici d'autres façons dont Scalefusion contribue à la conformité avec la minimisation des données :
- Les administrateurs informatiques disposent d'un contrôle précis sur l'agrégation des données. Au lieu d'une surveillance généralisée et intrusive, ils peuvent configurer des politiques pour ne collecter que les données exactes nécessaires au maintien de la sécurité des terminaux et à la conformité aux normes de l'entreprise et du secteur.
- Les administrateurs informatiques peuvent activer le suivi de localisation piloté par l'utilisateur, bloquer la sauvegarde des données, garantir l'absence de visibilité sur la liste des applications personnelles dans les configurations BYOD, désactiver l'accès à la caméra et imposer l'acceptation de l'utilisateur pour le contrôle à distance.
- Les administrateurs informatiques peuvent désactiver les commandes à distance, masquer et chiffrer les données, effacer à distance les données d'entreprise, purger automatiquement les données et lancer un cycle d'effacement immédiat des données.
- Les administrateurs informatiques peuvent sélectionner les fréquences de synchronisation des données d'utilisation des applications professionnelles et des données vitales des appareils ou désactiver la surveillance de la durée des applications au premier plan (Windows uniquement).
- Les administrateurs informatiques peuvent mettre en œuvre des contrôles de conformité pour protéger la vie privée des employés et définir une réponse d'autorisation d'exécution par défaut (refuser ou laisser le choix à l'utilisateur) pour toutes les autorisations demandées par les applications professionnelles.
- Les administrateurs informatiques peuvent collecter et afficher de manière sélective les informations essentielles relatives aux appareils, tout en choisissant de ne pas collecter de données personnelles sensibles telles que la géolocalisation. Les informations de géolocalisation des appareils peuvent être exclues du suivi.
3. Consentement et transparence
La loi britannique sur la protection des données personnelles (DPDA) exige que le traitement des données personnelles repose sur un consentement éclairé, une utilisation licite et une transparence totale. Les responsables du traitement des données ne peuvent se contenter de cases à cocher vagues et pré-cochées, ni de clauses cachées. Avant ou au moment de la collecte de données personnelles via un terminal, les organisations doivent présenter une notice claire et détaillée, rédigée en langage naturel, précisant quelles données sont collectées, pourquoi elles sont traitées et comment les utilisateurs peuvent retirer leur consentement.
Problème de conformité : Logiciels de suivi d'entreprise ou agents MDM collectant des données personnelles d'utilisateurs sur des appareils appartenant aux employés (BYOD) sans délimitations claires ni consentement explicite.
Solution Scalefusion : Scalefusion rend la transparence opérationnelle dès l'inscription grâce à ses écrans d'inscription personnalisables et à ses déclencheurs de conditions d'utilisation. Avant qu'un appareil ne soit enregistré dans la gestion, la plateforme peut afficher de force une notice de confidentialité claire et localisée détaillant les limites précises de la protection des données. Logiciel MDM.
Par exemple, lors de la configuration d'un appareil personnel (BYOD), l'interface informe clairement l'utilisateur que le service informatique de l'entreprise peut surveiller les applications professionnelles, mais n'a aucune visibilité sur ses photos personnelles, ses messages privés ou son historique de navigation. Cette distinction claire garantit que le consentement de l'employé est pleinement éclairé, sans ambiguïté et juridiquement valable avant tout traitement de données.
Voici d'autres façons dont Scalefusion contribue à garantir le respect du consentement et de la transparence :
- Aucune donnée personnelle n'est collectée lors du déploiement sur des appareils personnels (BYOD). Scalefusion garantit la confidentialité des utilisateurs en imposant une séparation stricte entre les environnements professionnels et personnels.
- Des profils de déploiement BYOD stricts garantissent une isolation complète des données professionnelles et personnelles. Seules les métadonnées relatives à l'espace de travail sont collectées.
- Utilisation de messages d'inscription explicites et transparents informant clairement l'utilisateur de ce que MDM L'accès est défini en fonction des conditions d'utilisation. Par exemple, la divulgation des conditions d'utilisation est obligatoire lors de l'inscription.
- Exigence d'une acceptation explicite de l'utilisateur, indiquant la portée exacte de ce que l'administrateur informatique de l'entreprise peut gérer avant l'installation du profil de configuration.
4. Exactitude des données
En vertu de la loi DPDPA, les responsables du traitement des données sont tenus de garantir l'exactitude, l'exhaustivité et la cohérence des données personnelles qu'ils collectent, notamment lorsque ces données sont susceptibles d'être utilisées pour prendre des décisions concernant la personne concernée ou divulguées à un autre responsable du traitement des données.
Problème de conformité : Des répertoires d'employés, des registres de propriété des appareils et des autorisations d'accès obsolètes ou incohérents peuvent entraîner une mauvaise orientation des données personnelles.
Solution Scalefusion : Scalefusion garantit l'intégrité des données à la périphérie du réseau, là où les appareils des employés interagissent avec les réseaux de l'entreprise. En sécurisant votre écosystème de terminaux, elle assure que les données personnelles et professionnelles que vous traitez ou qu'elle traite pour votre compte restent exactes, non corrompues et correctement formatées.
De plus, il offre une intégration native avec les systèmes d'identité via Scalefusion. OneIdPLes organisations peuvent ainsi garantir la synchronisation en temps réel des répertoires d'utilisateurs, avec une mise à jour automatique des données utilisateur, des enregistrements de propriété des appareils et des droits d'accès, afin de maintenir l'exactitude des informations de la base de données.
Voici d'autres façons dont Scalefusion contribue à garantir l'exactitude des données :
- Le service informatique peut surveiller en permanence la sécurité des appareils et leur conformité aux politiques de l'entreprise. En appliquant des profils de configuration, il empêche les appareils compromis ou non vérifiés de modifier, de saisir ou de synchroniser des données incorrectes dans les systèmes centralisés.
- Le service informatique peut contrôler précisément les applications que les employés sont autorisés à utiliser. Cela empêche l'installation d'applications tierces non vérifiées ou malveillantes qui pourraient corrompre les données locales, enregistrer les frappes au clavier ou introduire des incohérences dans les données.
- Un système d'exploitation obsolète ou des applications non mises à jour peuvent entraîner des erreurs de synchronisation et des échecs d'enregistrement des données. Scalefusion permet aux équipes informatiques d'imposer et de contrôler à distance les mises à jour du système d'exploitation et des applications, garantissant ainsi le bon fonctionnement de chaque terminal et l'enregistrement des données dans un format conforme aux normes.
- Outre la séparation des données personnelles et des données professionnelles, Scalefusion, via Veltar, applique DLP du point de terminaison Ces configurations empêchent la copie ou la modification accidentelle de données sensibles relatives à l'entreprise et aux utilisateurs. Ainsi, vos flux de données ne contiennent que des informations vérifiées et autorisées.
- En cas de perte, de vol ou de réaffectation de l'appareil d'un employé, le service informatique peut procéder à un effacement à distance des données. Cette opération garantit que les données corrompues ou volées sont définitivement irrécupérables et ne peuvent être altérées de manière malveillante ni falsifiées dans vos archives.
5. Limites de stockage
En vertu de la loi sur la protection des données personnelles (DPDA), le principe de limitation de la conservation impose aux entreprises et aux organismes de ne pas conserver indéfiniment les données personnelles. Ces données doivent être supprimées ou anonymisées de manière sécurisée dès que leur finalité initiale est atteinte ou que le consentement est retiré.
Problème de conformité : Données personnelles obsolètes, documents mis en cache et fichiers utilisateur localisés stockés indéfiniment sur des appareils d'entreprise mis hors service, perdus ou partagés.
Solution Scalefusion : Scalefusion automatise le nettoyage des données sur tous les terminaux de l'entreprise, permettant ainsi aux responsables de la protection des données de s'assurer que les données professionnelles ou personnelles ne sont pas conservées plus longtemps que la loi ne le permet. Les équipes informatiques peuvent effacer à distance les données du conteneur professionnel ou des applications professionnelles sur les appareils personnels. De plus, elles peuvent supprimer automatiquement et en toute sécurité les données d'entreprise et les caches locaux lors du départ d'un employé, ou effacer instantanément le stockage d'un appareil professionnel en cas de perte de celui-ci.
Voici d'autres façons dont Scalefusion contribue à respecter les limitations de stockage :
- Le service informatique peut verrouiller ou effacer en toute sécurité les appareils professionnels perdus, volés, mis hors service ou non fonctionnels. Cela empêche tout accès non autorisé aux appareils et supprime de manière sécurisée les données personnelles et les données d'entreprise stockées localement.
- Le service informatique peut effectuer une réinitialisation d'usine avant la réattribution ou la mise au rebut de l'appareil, garantissant ainsi la suppression des données personnelles résiduelles.
- Le service informatique peut configurer des commandes automatisées pour effacer les fichiers temporaires, le cache du navigateur et les dossiers de téléchargement sur les postes de travail. Cela empêche l'accumulation de données à long terme sur les appareils personnels et les appareils professionnels.
- Le service informatique peut désinstaller à distance certaines applications métier des appareils une fois qu'un projet ou une tâche temporaire est terminé(e). Cela évite que des données ne restent inutilisées dans les applications inutilisées.
- Le service informatique peut transférer des documents d'entreprise vers des appareils et révoquer l'accès ou les supprimer à distance une fois l'objectif commercial spécifique atteint.
6. La Responsabilité
Le principe de responsabilité prévu par la loi sur la protection des données personnelles (DPDA) exige des organisations qu'elles assument la responsabilité de leurs activités de traitement des données, qu'elles préviennent proactivement les violations et qu'elles conservent des pistes d'audit complètes. violation de données En cas de survenance d'un incident, les organisations doivent être en mesure de démontrer leur conformité afin d'éviter de lourdes sanctions.
Problème de conformité : L’incapacité à suivre les chemins de traitement des données, les accès non autorisés aux actifs ou les modifications de configuration entraînent des échecs aux audits de conformité.
Solution Scalefusion : Scalefusion offre la visibilité et la gouvernance nécessaires pour garantir la responsabilisation. Il permet une analyse approfondie des actions d'administration grâce à des journaux d'audit et des rapports complets, disponibles via DeepDive et d'autres fonctionnalités.
De plus, il enregistre chaque action d'administration, modification de politique, connexion d'appareil et violation de sécurité, créant ainsi une trace écrite immuable permettant de prouver la conformité réglementaire lors d'audits externes ou de procédures judiciaires.
Voici d'autres façons dont Scalefusion contribue à garantir la conformité en matière de responsabilité :
- RBAC : Scalefusion restreint l'accès administrateur en utilisant le principe du moindre privilège via RBAC (Contrôle d'accès basé sur le rôle)Les responsables informatiques peuvent attribuer des rôles système ou personnalisés avec des autorisations prédéfinies aux administrateurs. Cela permet une identification et une attribution claires pour chaque connexion administrative.
- Fabricant-Vérificateur : Scalefusion met en œuvre une structure Maker-Checker Flux de travail pour les opérations informatiques à haut risque où chaque requête d'administration est examinée et validée avant son exécution. Ceci élimine les actions d'administration non autorisées et crée un journal d'audit à double signature pour la conformité réglementaire.
- API Google Play Protect : Scalefusion s'intègre à API Play Protect Il effectue des analyses d'intégrité cryptographique. Il vérifie « basicIntegrity » et « ctsProfileMatch » afin de s'assurer que les appareils accédant aux données sensibles ne sont pas modifiés, ni rootés, ni infectés par un logiciel malveillant système.
- Attestation d'appareil Apple : Scalefusion utilise des jetons de validation matériels sécurisés et signés cryptographiquement d'Apple. Attestation d'appareil vérifie l'authenticité de l'appareil et l'état de son système d'exploitation et de ses fonctions de sécurité telles que Secure Enclave/Secure Boot avant de se connecter aux flux de données.
- Verrouillage et effacement à distance : Scalefusion verrouille ou efface immédiatement les appareils compromis depuis un tableau de bord centralisé. Cette réactivité minimise l'exposition des données et limite la responsabilité, permettant ainsi aux entreprises d'éviter les sanctions maximales pour négligence.
- Règles d'accès informatique granulaires : Scalefusion permet d'attribuer des niveaux d'autorisation stricts aux administrateurs informatiques. Ainsi, seul le personnel autorisé peut accéder aux commandes sensibles des appareils, ce qui renforce la responsabilité interne et empêche les modifications non autorisées du système.
- Détection rapide des violations : Scalefusion analyse en permanence votre parc d'appareils afin de détecter les failles de sécurité, telles que les appareils rootés ou le chiffrement désactivé. Geofencing et des politiques assorties de délais permettent d'alerter instantanément le service informatique en cas d'anomalies, empêchant ainsi les violations avant qu'elles n'entraînent des amendes réglementaires.
- Application de correctifs automatisée : Scalefusion automatise la gestion des correctifs Sur l'ensemble des terminaux, elle instaure une obligation de vigilance et élimine les erreurs humaines lors des mises à jour système. Elle minimise la période d'exposition et garantit le maintien de normes de sécurité unifiées pour les terminaux.
7. Mesures de sécurité
Le principe de mesures de sécurité raisonnables prévu par la loi sur la protection des données personnelles (DPDA) impose aux responsables du traitement des données de mettre en œuvre des mesures techniques et organisationnelles robustes afin de protéger les données personnelles contre tout accès, modification ou divulgation non autorisés. Ces obligations s'appliquent directement à tout sous-traitant de données auquel l'organisation fait appel, et des journaux d'activité doivent être conservés à des fins d'auditabilité.
Problème de conformité : Des défenses insuffisantes des terminaux, l'absence de chiffrement et des vulnérabilités non corrigées des appareils favorisent les logiciels malveillants, les accès non autorisés et les fuites de données. Par exemple, si ces vulnérabilités sont négligées ou exploitées intentionnellement, un mot de passe compromis ou partagé devient rapidement une porte d'entrée directe pour un accès non autorisé aux données et autres ressources. Ce risque majeur est encore amplifié par une sécurité insuffisante des appareils face aux menaces et par un manque général de protection des données.
Solution Scalefusion : Scalefusion contribue à créer des référentiels de sécurité complets, y compris des systèmes de sécurité forcés. BitLockerChiffrement FileVault obligatoire MFA, l'API d'intégrité de Google Play, la mise à jour à distance du système d'exploitation, des règles strictes de complexité des mots de passe et le chiffrement du trafic critique tout en maintenant la flexibilité pour les autres types de trafic grâce à un tunnel VPN divisé.
De plus, les équipes informatiques peuvent définir des politiques de mots de passe complexes pour l'environnement de travail ou les applications, notamment la fréquence de changement de mot de passe, le nombre maximal de tentatives infructueuses autorisées et le délai d'inactivité avant le verrouillage automatique. Elles peuvent suivre l'état de risque des appareils et identifier les appareils non conformes nécessitant une intervention immédiate. Scalefusion permet également de paramétrer la fréquence de surveillance de la conformité des appareils et d'automatiser les actions correctives.
Pour protéger les données sur les appareils personnels des employés, les équipes informatiques peuvent appliquer des politiques telles que la prévention de la copie de données entre les applications personnelles et professionnelles sur les appareils iOS et Android. Scalefusion peut activer le mode Incognito afin d'empêcher l'enregistrement des cookies, de l'historique de navigation et des mots de passe. La solution empêche le partage de mots de passe grâce à la commutation de profils par utilisateur, la déconnexion automatique et le blocage des gestionnaires de mots de passe.
Voici d'autres façons dont Scalefusion contribue à la conformité aux mesures de sécurité :
- Défense contre les menaces mobiles : Avec Intégration de Check Point Mobile SecurityLes administrateurs informatiques peuvent tirer parti des capacités d'évaluation des risques liés aux appareils mobiles pour mettre en quarantaine les appareils en fonction des menaces détectées et appliquer un ensemble de politiques jusqu'à ce que l'appareil soit jugé sûr.
- Protection contre les menaces: L'intégration avec un tel système de défense avancé contre les menaces contribue à protéger les terminaux contre les logiciels malveillants de type « zero-day », les attaques de type « homme du milieu » et à détecter les comportements suspects ou malveillants sur les appareils.
- Google Play Protect : Scalefusion effectue une analyse active de Google Play Protect pour détecter et éliminer les logiciels malveillants au niveau de l'appareil. Il utilise l'attestation matérielle pour identifier et bloquer l'accès aux réseaux d'entreprise des appareils compromis, rootés ou jailbreakés.
- Protection de l'intégrité des appareils : Les administrateurs informatiques peuvent exploiter cette fonctionnalité pour identifier les appareils iOS et macOS compromis grâce à l'attestation des appareils gérés. En cas d'échec de l'attestation, Scalefusion désinscrit automatiquement l'appareil ou le réinitialise aux paramètres d'usine, et envoie des alertes par e-mail.
- Dépôts d'applications : Pour bloquer les réseaux de distribution de logiciels malveillants, les administrateurs informatiques peuvent configurer des répertoires d'applications stricts. Seules les applications professionnelles préalablement approuvées sont autorisées à être installées, tandis que les applications non autorisées, installées manuellement ou malveillantes sont systématiquement bloquées.
- Mises à jour de logiciel: Les administrateurs informatiques peuvent planifier, reporter ou forcer l'installation centralisée des correctifs de sécurité critiques, des mises à jour de pilotes et des mises à jour d'applications tierces sur l'ensemble des postes de travail. Cela permet d'éliminer les vulnérabilités logicielles non corrigées avant qu'elles ne puissent être exploitées par des logiciels malveillants.
Respecter la règle de conservation des journaux
Un pilier essentiel de la loi DPDPA est l'obligation opérationnelle de conservation des journaux. Afin de se conformer aux exigences légales en matière d'audit, les entreprises doivent conserver de manière sécurisée l'historique des accès au système, les traces de modification des données et les journaux de traitement avant de procéder à leur suppression définitive.
Scalefusion aide les organisations à se conformer aux exigences de conservation des journaux de la DPDPA en fournissant une visibilité approfondie des terminaux, un suivi des accès et des contrôles de sécurité. automatisation de la conformité, Il facilite la génération de journaux, la génération de rapports d'accès et la protection des données des terminaux.
Le système de reporting centralisé de Scalefusion permet aux administrateurs informatiques de surveiller, d'extraire et de conserver les rapports suivants :
Respect des obligations en matière de protection des données des enfants
En vertu de la loi indienne sur la protection des données personnelles (DPDA), les organisations traitant les données personnelles d'enfants (personnes de moins de 18 ans) doivent obtenir un consentement parental vérifiable, éviter tout traitement susceptible de nuire au bien-être de l'enfant et s'abstenir de tout suivi comportemental, surveillance ou publicité ciblée à destination des enfants. Elles doivent également être en mesure de démontrer leur conformité par des mesures techniques et organisationnelles appropriées.
Bien que Scalefusion UEM ne soit pas une plateforme de gestion du consentement et ne recueille pas le consentement parental pour le compte des organisations, elle peut jouer un rôle important en aidant ces dernières à mettre en œuvre les mesures de protection techniques requises par la loi américaine sur la protection des données personnelles (DPDA). Elle renforce considérablement la conformité à la DPDA en sécurisant les terminaux qui stockent, consultent et traitent les données personnelles des enfants, réduisant ainsi les risques d'accès non autorisé, d'utilisation abusive et de violation de données. fuite de données.
Éliminer le suivi et la surveillance comportementale
Scalefusion contribue à faire respecter la règle DPDPA interdisant le suivi ou la surveillance du comportement des enfants au niveau de l'appareil :
- Pas de suivi de localisation inutile : Sur les appareils gérés par l'établissement scolaire, les administrateurs informatiques peuvent désactiver ou restreindre les services de géolocalisation et contrôler les autorisations des applications, réduisant ainsi le risque de collecte non autorisée de données de localisation. Bien que cela contribue à la conformité avec la loi DPDPA, les établissements doivent également s'assurer que leurs propres applications n'effectuent aucun suivi comportemental ni profilage.
- Aucun suivi comportemental par les applications : Sur les appareils gérés par l'établissement scolaire, les administrateurs informatiques peuvent restreindre ou bloquer les applications grand public, les navigateurs tiers, les applications financées par la publicité et les autorisations inutiles telles que l'accès à la localisation, à la caméra, au microphone et aux services en arrière-plan. Cela réduit le risque de profilage non autorisé des données des enfants.
Prévenir la publicité ciblée
Pour aider les organisations à se conformer aux exigences de la loi DPDPA relatives aux enfants, Scalefusion peut réduire l'exposition à la publicité non autorisée et à la collecte de données sur les appareils gérés appartenant à l'école.
- Mode kiosque : Sur les appareils gérés appartenant à l'établissement scolaire, Scalefusion peut limiter l'utilisation à une seule application ou à plusieurs applications. mode kiosqueL’accès est limité aux applications et sites web éducatifs approuvés. Ceci minimise l’exposition aux applications et sites web non autorisés susceptibles de collecter des données utilisateur à des fins publicitaires.
- Gestion du navigateur et filtrage Web : Les administrateurs informatiques peuvent imposer l'accès aux sites Web approuvés via le navigateur géré de Scalefusion et Filtrage d'URL Des politiques sont mises en place pour empêcher l'accès aux sites web non autorisés susceptibles d'exposer les élèves à de la publicité ou de collecter des informations personnelles. Cela contribue à limiter les risques de collecte de données non désirée sur les appareils gérés.
Respect de l’obligation de « non-préjudice »
L’article 9 de la loi américaine sur la protection des données personnelles (DPDA) interdit explicitement tout traitement de données susceptible de nuire au bien-être d’un enfant. Afin d’aider les établissements scolaires à respecter cette norme stricte, Scalefusion propose des contrôles robustes de gestion des terminaux pour les appareils gérés et appartenant à l’établissement.
- Profils d'indisponibilité stricte : Les administrateurs informatiques peuvent verrouiller automatiquement les appareils à une heure ou un jour programmé (par exemple, après 8h00 ou le week-end) afin d'empêcher une utilisation nocturne, de freiner la dépendance numérique et de préserver la santé mentale.
- Limites de temps par application : Les administrateurs informatiques peuvent imposer des seuils d'utilisation quotidiens stricts à des applications spécifiques, favorisant ainsi des limites saines et restreignant l'exposition prolongée aux environnements de traitement de données.
Dans les environnements BYOD, la responsabilité de prévenir tout effet préjudiciable au sens de la loi DPDPA incombe principalement au développeur de l'application et au responsable du traitement des données. Les solutions UEM ne peuvent pas empêcher un utilisateur d'accéder à son appareil personnel. De plus, elles ne peuvent contrôler que les applications professionnelles, et non les applications personnelles exécutées sur les appareils BYOD.
Les entreprises doivent intégrer des restrictions directement dans le logiciel de leurs applications (par exemple, des délais de réflexion ou des limites de session). Les développeurs d'applications grand public doivent s'assurer que la conformité est intégrée dès la conception de leur architecture logicielle (par exemple, un contrôle strict de l'âge, des flux de données isolés ou une analyse sans personnalisation).
Garantir la sécurité des données et prévenir les violations de données
La loi DPDPA impose de lourdes sanctions (jusqu'à 250 crores de roupies) en cas de violation de données. Scalefusion assure une conformité continue afin de garantir la sécurité des appareils.
- Prévention contre la perte de données (DLP) : Les administrateurs informatiques peuvent désactiver les fonctions copier-coller, les captures d'écran et les transferts de fichiers USB sur les appareils gérés appartenant à l'école afin d'éviter toute divulgation accidentelle des données personnelles d'un enfant.
- Effacement à distance et chiffrement : En cas de perte ou de vol d'une tablette scolaire ou d'un appareil professionnel, les administrateurs informatiques peuvent effacer instantanément toutes les données à distance. Le chiffrement du stockage garantit que les personnes non autorisées ne peuvent pas accéder aux données stockées localement.
Documenter le consentement et la transparence en matière de confidentialité
Pour les appareils personnels (BYOD) ou les appareils appartenant aux parents utilisés à des fins d'apprentissage, Scalefusion contribue à maintenir la transparence :
- Informations relatives aux conditions d'utilisation personnalisées : Avant l'inscription d'un appareil, les administrateurs informatiques peuvent imposer l'affichage d'un écran personnalisé et clair expliquant précisément quelles données le logiciel de gestion peut et ne peut pas consulter. Ceci garantit un consentement explicite et éclairé avant l'inscription.
Atteindre un niveau significatif de conformité aux obligations fiduciaires en matière de données (SDF)
En vertu de la DPDPA, un fiduciaire de données important (SDF) est une classification à enjeux élevés attribuée par le gouvernement indien aux organisations traitant de grands volumes de données personnelles ou présentant des risques élevés pour les individus en termes de traitement des données.
Scalefusion aide les organisations à respecter leurs obligations SDF en vertu de la loi DPDPA en sécurisant les terminaux physiques tels que les ordinateurs portables, les appareils mobiles et les tablettes, où les données sont consultées, traitées et stockées.
Parce que les SDF sont soumis à des exigences strictes concernant la sécurité des donnéesDans le cadre des audits et de la gestion des risques, il est essentiel de maîtriser les appareils qui traitent ces données sensibles. Scalefusion comble le fossé entre les exigences réglementaires et l'exécution sur les terminaux dans plusieurs domaines distincts :
Faciliter les analyses d'impact relatives à la protection des données (AIPD)
Les SDF sont légalement tenus de réaliser des analyses d'impact relatives à la protection des données (AIPD) périodiques afin d'évaluer les risques liés à leurs architectures de données.
- Visibilité des actifs : Le tableau de bord DeepDive de Scalefusion fournit des journaux complets pour chaque appareil inscrit, son statut actif et ses versions de système d'exploitation.
- Cartographie des risques : Cette visibilité complète permet aux auditeurs de données indépendants de cartographier précisément l'emplacement des données au sein d'une flotte, établissant ainsi les bases techniques nécessaires à la traçabilité des données.
Garantir l’application du principe de « protection des données dès la conception ».
En vertu de la loi DPDPA, les SDF doivent intégrer la protection de la vie privée directement dans leur infrastructure technique. Scalefusion automatise ce processus grâce à des politiques centrées sur les terminaux :
- Ségrégation des données : Grâce aux profils professionnels Android Enterprise et à l'inscription des utilisateurs d'Apple avec séparation gérée des applications pour iOS et macOS, les administrateurs informatiques peuvent séparer les données de l'entreprise des applications et données personnelles des employés.
- Contrôle des applications : Les administrateurs informatiques peuvent verrouiller les appareils en mode kiosque mono-application ou multi-applications, empêchant ainsi le partage des informations des personnes concernées via des applications non approuvées ou non sécurisées.
- Restrictions relatives au réseau et au partage : Les administrateurs informatiques peuvent désactiver de manière centralisée les captures d'écran, le partage du presse-papiers (copier-coller de données personnelles vers les espaces d'entreprise et vice versa) et les transferts de données USB non sécurisés.
Atténuation des violations de données et remédiation à distance
L'une des principales obligations de la loi DPDPA est de contenir rapidement les fuites de données. Scalefusion agit comme une couche de confinement immédiate :
- Géorepérage et alertes : Les administrateurs informatiques peuvent créer des flux de travail automatisés qui déclenchent des alertes en temps réel si un appareil quitte une zone géographique autorisée, empêchant ainsi l'exfiltration de données localisée.
- Effacement et verrouillage à distance : En cas de perte ou de vol d'un appareil traitant des données sensibles d'utilisateurs, les administrateurs informatiques peuvent le localiser par géolocalisation GPS, le verrouiller instantanément ou effectuer un effacement complet à distance pour empêcher tout accès non autorisé.
Respect des exigences en matière d'audit indépendant et de rapports de conformité
Les SDF doivent faire l'objet d'audits annuels indépendants de conformité et de technologie. Scalefusion simplifie ce processus de documentation :
- Groupes de politiques de conformité : Le moteur de conformité de Scalefusion Veltar permet aux administrateurs informatiques de regrouper les référentiels de sécurité (comme Niveaux 1 et 2 du CIS) d'évaluer en permanence si les points de terminaison respectent les normes légales de sécurité des données.
- Des pistes de vérification: Scalefusion génère des journaux exportables prouvant que l'accès conditionnel, l'authentification multifacteur et le chiffrement (tels que BitLocker ou FileVault) ont été appliqués de manière cohérente dans l'ensemble de l'écosystème de l'entreprise.
Sécurisation de l'accès Zero Trust (ZTA)
Les SDF traitent souvent des données à haut risque (comme dans les secteurs de la fintech ou de la healthtech), où l'accès interne non autorisé constitue une menace majeure. Scalefusion permet aux SDF de mettre en œuvre la ZTA en faisant évoluer la sécurité d'une défense périmétrique statique vers une vérification continue et contextuelle.
Une architecture ZTA garantit qu'aucun appareil ni utilisateur n'est considéré comme fiable par défaut, qu'il soit au bureau ou en télétravail. Scalefusion joue le rôle de contrôleur d'accès essentiel, appliquant la ZTA sur l'ensemble des terminaux grâce à trois mécanismes principaux :
- Gestion unifiée des identités et des appareils : Scalefusion vérifie non seulement les utilisateurs, mais applique également la confiance aux appareils, ainsi qu'un accès contextuel et basé sur le principe du moindre privilège. Cela permet aux SDF de protéger leur écosystème de données.
- Vérification continue de la posture de l'appareil : Scalefusion vérifie en permanence l'état de sécurité des appareils. Les terminaux non conformes sont immédiatement signalés, ce qui bloque leur accès aux données sensibles.
- Conformité des partenaires Microsoft Intune : Grâce à cette intégration, Scalefusion permet aux entreprises de fusionner l'état de gestion des appareils et leur statut de conformité avec les règles d'accès conditionnel. Les appareils non conformes sont bloqués et ne peuvent plus accéder aux environnements critiques M365 et cloud.
Intervention immédiate en cas d'incident et atténuation des violations de données
En cas de violation de données personnelles, la loi britannique sur la protection des données (DPDA) impose aux entreprises d'en informer immédiatement le Bureau du procureur général des États-Unis (DPBI) et les personnes concernées. La perte ou le vol d'un téléphone professionnel constitue historiquement l'un des vecteurs les plus fréquents de violation de données sur les terminaux.
Scalefusion propose des mécanismes curatifs directs pour gérer les urgences liées aux terminaux :
- Effacement des données à distance : En cas de perte d'un ordinateur portable ou d'un téléphone, les administrateurs informatiques peuvent exécuter instantanément une commande de réinitialisation d'usine depuis le tableau de bord cloud, supprimant ainsi toutes les données professionnelles et privées avant qu'une violation de données ne puisse se produire.
- Mode perdu: Les administrateurs informatiques peuvent verrouiller un appareil perdu en affichant un message personnalisé et un numéro de contact à l'écran, bloquant ainsi toute utilisation jusqu'à ce que l'appareil soit récupéré en toute sécurité.
- Flux de travail de conformité automatisés : Les équipes informatiques peuvent configurer des déclencheurs de règles automatiques. Si un terminal retire sa carte SIM, tente un root ou un jailbreak, ou quitte un espace de travail géographique spécifique, Scalefusion Veltar peut automatiquement désinscrire le profil et effacer instantanément les applications professionnelles sensibles.
Conformité à la loi DPDPA : instaurer la confiance numérique avec Scalefusion
Le respect de la loi sur la protection des données personnelles (DPDA) ne doit pas être perçu comme une simple formalité bureaucratique défensive, mais plutôt comme une opportunité de renforcer la confiance numérique et d'acquérir un avantage concurrentiel. Les organisations qui intègrent la protection des données comme principe fondamental se prémunissent contre les risques juridiques futurs et développent des relations professionnelles plus solides avec leurs employés et leurs clients.
Avec Scalefusion De leur côté, les responsables du traitement des données peuvent avoir l'assurance que leur moteur de données sous-jacent est conçu selon les normes internationales les plus exigeantes. L'adoption d'une solution UEM permet à votre entreprise d'évoluer sereinement dans l'écosystème réglementaire indien moderne, faisant de la conformité un pilier opérationnel stratégique.
