Rational Policy Tester Privacy Edition

Rapports sur les modules de confidentialité

• Form Inventory identifie toutes les pages Web qui collectent des entrées utilisateur, afin d'identifier les formulaires susceptibles d'être en contradiction avec les règles de confidentialité ou qui peuvent donner lieu à des fuites d'informations.
• Control Inventory fournit des informations récapitulatives sur les types de contrôles de formulaires utilisés sur un site Web avec le nombre de pages que contient chaque type de contrôle.
• Pages Collecting PII identifie les pages qui collectent des éléments spécifiques d'informations identifiant la personne, ceci afin de s'assurer que ces pages répondent à des exigences spécifiques ; notamment la présence de liens vers une déclaration de confidentialité, des niveaux de chiffrage appropriés et des options d'"accord sauf avis contraire".
• Pages Collecting PII with Forms Using GET identifie les pages qui utilisent la méthode GET pour la soumission des formulaires.

Respect de la conformité aux réglementations relatives à la confidentialité

• Les règles de confidentialité GLBA incluent des dispositions permettant de protéger les informations personnelles, détenues par les établissements financiers, relatives à la situation et les transactions financières des clients.
• Les règles de confidentialité HIPAA réglementent les modalités propres à certains établissements de santé manipulant des informations de santé susceptibles d'identifier les personnes.
• La loi COPPA exige des opérateurs Web qu'ils se conforment à des pratiques de collecte, de divulgation et de protection spécifiques pour les informations relatives aux enfants.
• L'US-EU Safe Harbor Framework (cadre de la sphère de sécurité des États-Unis et de l'Europe) offre un moyen simple pour garantir le respect de la directive de la Communauté européenne portant sur la protection des données.
• La Section 208 de la loi américaine sur la confidentialité s'applique aux organismes publics du pays. Elle protège la confidentialité des informations en ligne des citoyens américains en facilitant l'évaluation et le reporting des répercussions sur la vie privée.
• La loi California AB 1950 exige que les entreprises qui acquièrent, détiennent ou cèdent des informations personnelles sur les résidents californiens implémentent et maintiennent des procédures raisonnables pour protéger les informations personnelles contre les accès non autorisés, la destruction, l'exploitation, les modifications ou la divulgation.
• La loi California SB 1386 exige que les résidents californiens soient notifiés dès lors que leurs informations ou données personnelles non cryptées font l'objet d'une violation ou d'une éventuelle compromission.

Fonctions supplémentaires pour l'évaluation de la confidentialité en ligne

• La gestion des règles de confidentialité génère un inventaire des règles de confidentialité trouvées sur un site Web et détermine si ces règles sont appropriées et en vigueur.
• La prévention des indiscrétions vérifie que les mesures de protection telles que la sécurisation des pages ou le chiffrement sur 128 bits sont bien en place lors de la collecte et de la transmission des données client.