Entretenir le dispositif
Le support à maintenir comprend : une procédure de droits et un registre de suivi proportionné.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
L’équipe désignée coordonne, le DPO et le juridique qualifient les demandes, et les métiers et la DSI recherchent et exécutent.
Suivre demandes en retard, recherches incomplètes et causes de blocage.
Rechercher les données d’une personne fictive à travers les systèmes identifiés et vérifier cohérence, périmètre et absence de divulgation tierce.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Une mesure annoncée doit pouvoir être rapprochée d'un traitement, d'un contrat ou d'un contrôle observable. Une certification ou une déclaration d'un fournisseur ne couvre pas automatiquement vos configurations, vos usages et vos propres responsabilités.