Dès le 24e…. Rapport d'activité du Commissaire fédéral chargé de la Protection des données et la liberté d'information pour les années 2011 et 2012 a fait l'objet de critiques, car de nombreuses entreprises ne disposaient pas de règles claires concernant Suppression données à caractère personnel faisaient défaut. Peter Schaar, alors commissaire fédéral à la protection des données, a souligné que les entreprises devaient se conformer à la Suppression ont souvent du mal à gérer les données numériques et conservent trop longtemps celles dont ils n'ont plus besoin.
Cette constatation reste d'actualité aujourd'hui. En vertu du règlement général sur la protection des données, l'obligation de Suppression les données à caractère personnel sont désormais réglementées de manière encore plus précise. Art. 5, al. 1, let. e RGPD oblige Responsable Concernant la limite de mémoire : Données personnelles ne peuvent être conservées que pendant la durée nécessaire à la réalisation des finalités de traitement concernées. En outre, l'article 17 précise RGPD le droit à Suppression. Les entreprises ne doivent donc pas se contenter de réagir à une demande de suppression, mais doivent gérer activement leurs bases de données.
Une stratégie de suppression comme fondement de la conformité en matière de protection des données
Un Stratégie d'extinction définit quelles données à caractère personnel sont traitées dans quels systèmes, pendant combien de temps elles peuvent être conservées et à quel moment elles doivent être effacées ou anonymisées. Il établit des responsabilités claires, des processus documentés et des délais de suppression traçables.
La norme DIN 66398 sert ici de référence reconnue. Elle décrit une approche structurée pour l'élaboration d'une stratégie de suppression et la détermination des délais de suppression pour données à caractère personnel. La norme recommande notamment d'identifier les types de données, de définir des règles de suppression et de classer les ensembles de données dans ce qu'on appelle des « classes de suppression ».
Les classes de suppression aident les entreprises à réduire la complexité liée aux différentes obligations en matière de conservation et de suppression des données. Les données soumises à des exigences juridiques, métier ou techniques comparables sont regroupées et soumises à des règles de suppression uniformes. Cela permet de définir des délais de suppression de manière plus cohérente et de les mettre en œuvre plus facilement sur le plan technique.
Pourquoi les stratégies de suppression des données sont-elles importantes pour les entreprises ?
Un moyen efficace Stratégie d'extinction présente plusieurs avantages. Il aide les entreprises à respecter leurs obligations légales en matière de suppression des données, à réduire les risques liés à un stockage excessif des données et à garantir la protection des données—Conformité à prouver. Parallèlement, cela peut contribuer à nettoyer les bases de données, à éliminer les redondances et à réduire les coûts informatiques.
La Documentation. Conformément à l'article 5, paragraphe 2 RGPD doivent être Responsable être en mesure de prouver qu'ils respectent les principes de protection des données. Cela implique notamment de définir des délais de suppression, de décrire les procédures de suppression et de déterminer les responsabilités.
Un Stratégie d'extinction devrait donc notamment comporter les points suivants :
- Types de données et systèmes de traitement
- Bases juridiques et aux fins de la Traitement
- délais de conservation légaux
- Délais de suppression et de vérification
- Classes d'effacement et règles d'effacement
- Responsabilités
- mise en œuvre technique de la Suppression
- Gestion des sauvegardes et des systèmes d'archivage
- Documentation des exercices d'extinction
- vérification et mise à jour régulières
Mettre en œuvre les obligations en matière d'extinction dans le respect de la législation grâce à un plan d'extinction
L'obligation de Suppression La protection des données à caractère personnel n'est pas un sujet nouveau, mais elle a pris une nouvelle dimension avec la RGPD mais a nettement gagné en importance sur le plan pratique. Les entreprises peuvent données à caractère personnel ne pas stocker indéfiniment des données simplement parce que l'espace de stockage est bon marché ou que ces données pourraient s'avérer utiles plus tard.
Un système structuré Stratégie d'extinction selon RGPD La norme DIN 66398 permet de gérer les bases de données de manière contrôlée, de mettre en œuvre les obligations de suppression dans le respect de la législation et de prouver le respect des principes de protection des données. Pour les délégués à la protection des données, les responsables informatiques,Responsable et Conformité-Teams constitue ainsi un outil essentiel d'un système efficace de gestion de la protection des données.
German 
English 
Italian 
French