Entretenir le dispositif
Le support à maintenir comprend : une analyse de conception et des critères de recette relatifs aux données personnelles.
Prévoir des déclencheurs de mise à jour et un contrôle périodique des informations anciennes. Conservez l’historique des décisions significatives, car une date modifiée sans vérification du contenu ne constitue pas une véritable révision.
Les métiers définissent les finalités, le DPO et le juridique conseillent, et la DSI et la sécurité conçoivent et vérifient.
Suivre données non justifiées, paramètres trop ouverts et exigences de protection non testées.
Créer un compte de test et vérifier les données demandées, les accès ouverts et les durées appliquées sans réglage supplémentaire.
Application à votre contexte
Associez la mise à jour aux événements qui changent la réalité : projet, incident, contrat, mouvement de personnel ou changement de données. Une revue périodique complète ce dispositif mais ne remplace pas ces déclencheurs.
Une mesure annoncée doit pouvoir être rapprochée d'un traitement, d'un contrat ou d'un contrôle observable. Une certification ou une déclaration d'un fournisseur ne couvre pas automatiquement vos configurations, vos usages et vos propres responsabilités.