Niveaux RGPD

Pour se conformer au RGPD et protéger les informations personnelles, Maxxton utilise des niveaux RGPD. Ces niveaux régulent le type d'informations client auquel vos employés peuvent accéder. Chaque niveau reflète la quantité de données personnelles visibles, garantissant que seuls les utilisateurs autorisés voient les informations sensibles.

Il existe trois niveaux RGPD :

• Niveau 1 – Aucune information personnelle.
• Niveau 2 – Informations personnelles de base.
• Niveau 3 – Informations personnelles et financières complètes.

En attribuant des niveaux, vous contrôlez la visibilité des données client et vous vous assurez que les informations sensibles sont traitées en toute sécurité. Lorsque des informations ne sont pas autorisées à un certain niveau, elles sont automatiquement anonymisées et affichées sous forme d'astérisques (*****).

Gérer les niveaux RGPD

Les nouveaux comptes employés créés dans votre organisation démarrent au Niveau 1. L’administrateur a la responsabilité d’assigner les niveaux RGPD aux utilisateurs.
Maxxton n’impose aucun niveau d’accès et ne prend pas cette décision pour votre organisation. Vous savez quel niveau convient à chaque rôle. Maxxton se contente d’expliquer l’importance des niveaux RGPD et la manière de les attribuer.

Explication des niveaux RGPD

Niveau 1 – Aucune donnée personnelle

C'est le niveau par défaut pour les nouveaux employés. À ce niveau, tous les champs restreints par le RGPD sont anonymisés avec des astérisques. Les utilisateurs ne voient que les informations non restreintes, telles que l'ID client ou les références système.

Niveau 2 – Données personnelles de base

Si un rôle nécessite des données personnelles limitées, vous pouvez accorder le Niveau 2. À ce niveau, l'anonymisation est levée pour les champs de base, tels que :

• Nom (prénom, deuxième prénom, nom de famille)
• Sexe
• Nom de l'entreprise
• Identifiant
• Numéro d'identité
• Coordonnées de base (ville, district, fax, personne de contact alternative)

Tous les autres champs sensibles restent anonymisés.

Niveau 3 – Données personnelles et financières complètes

Ce niveau inclut tout ce qui est inclus dans les Niveaux 1 et 2, plus des informations très sensibles telles que :

• Date de naissance
• Numéro de compte et IBAN
• Numéro de sécurité sociale
• Numéros de mandat
• Adresses complètes, numéros de téléphone et adresses e-mail

À ce niveau, aucun champ restreint par le RGPD n'est anonymisé. En raison de la sensibilité, n'attribuez le Niveau 3 que si un rôle l'exige absolument.

Visibilité des champs RGPD par niveau

Le tableau ci-dessous indique quels champs sont visibles à chaque niveau. Un ✔ signifie que le champ est visible, et ***** signifie que la valeur est anonymisée.