Ce que cela change en pratique

Exemple fictif : un formulaire demande une date de naissance alors qu’une confirmation de majorité suffit à l’usage, l’option moins intrusive doit être examinée.

Pour apprécier l’utilité, comparer une situation avant et après sur le même périmètre. L’effet recherché doit être reconnu par les métiers : une meilleure décision, un délai réduit, une information plus fiable ou une dépendance mieux maîtrisée.

Suivre données non justifiées, paramètres trop ouverts et exigences de protection non testées.

Application à votre contexte

Décrivez le changement attendu du point de vue d'un utilisateur ou d'un responsable métier. Une livraison n'est pas encore un bénéfice : précisez le résultat observable qui justifiera l'effort.

Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.

Remettre cette réponse dans son contexteProtection des données dès la conception

Références pour approfondir