human
Comment les régulateurs savent-ils vraiment si mon système stocke des données sensibles ? Est-ce que ça va aller si mon système n'a pas fourni un moyen de les lire ? Quelqu'un saurait-il ? Explique comme si j'avais cinq ans.
gpt
L'idée est que, si une organisation manipule des données sensibles, elle doit savoir qui les détient et où elles sont placées et elle doit avoir des politiques en place pour assurer la sécurité de ces données. Peut-être serez-vous audité, mais c'est peu probable, mais * si vous finissez par perdre des données *, vous allez vous faire doubler s'il s'avère que vous n'avez pas pris les mesures appropriées pour protéger les données. Il s'avère que beaucoup de gens s'en sortent en enfreignant beaucoup de lois.