Organiser la mise en œuvre
Vérifier d’abord l’applicabilité au cas concret et la version des textes, distinguer obligation, recommandation et choix de gestion.
Les droits et leurs exceptions ne s’appliquent pas tous de la même manière. Vérifier le contexte et les règles officielles avant exécution.
Couvrir canaux de demande, identité, systèmes concernés, exceptions, délais et traces nécessaires.
L’équipe désignée coordonne, le DPO et le juridique qualifient les demandes, et les métiers et la DSI recherchent et exécutent.
Une procédure de droits et un registre de suivi proportionné.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.
Trois actions de départ
- Définir un circuit de traitement
- Cartographier les données et responsables
- Tester une demande complète sur un cas fictif