Un premier périmètre utile
Le premier résultat à viser est le suivant : une analyse de conception et des critères de recette relatifs aux données personnelles.
Décider dès le démarrage qui pourra utiliser ce résultat et quel événement justifiera d’étendre le périmètre. Éviter de choisir l’outil avant d’avoir stabilisé le besoin.
Couvrir finalités, base juridique à qualifier, minimisation, accès, durée, information, droits et sécurité.
Les métiers définissent les finalités, le DPO et le juridique conseillent, et la DSI et la sécurité conçoivent et vérifient.
Une analyse de conception et des critères de recette relatifs aux données personnelles.
Application à votre contexte
Choisissez une activité identifiable, un responsable disponible et un résultat réalisable. La première itération doit réduire une incertitude ou permettre une décision, pas seulement lancer une collecte sans fin.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.
Trois actions de départ
- Définir les besoins et données strictement utiles
- Comparer des options moins intrusives
- Tester les réglages par défaut et les parcours de droits