Modèle de traitement de données RGPDGestion de la détection de fuites d'informations (Data Loss Prevention ou DLP)
Par: Jérôme de MerceyFinalités (1)
La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial
Données (1)
L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.
Gestion de la détection de fuites d'informations (Data Loss Prevention ou DLP)
Détails des données
Règles de conservation
Base active:
La durée de conservation des données à caractère personnel collectées dans le cadre du dispositif de détection de fuites d'information ne doit pas excéder la durée nécessaire à la finalité pour laquelle elles sont collectées. Une fois que la finalité a été atteinte, les données doivent être supprimées ou rendues anonymes. Les données seront conservées aussi longtemps que nécessaire pour remplir les objectifs de la DLP et seront ensuite supprimées.
Personnes concernées (1)
Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée
- Utilisateurs
Attribution / Pas d'utilisation commerciale
CC-BY-NC
