Organiser la mise en œuvre
Vérifier d’abord l’applicabilité au cas concret et la version des textes, distinguer obligation, recommandation et choix de gestion.
Le consentement n’est pas une réponse universelle à toute collecte. Qualifier la base juridique et les autres exigences applicables.
Couvrir finalités, base juridique à qualifier, minimisation, accès, durée, information, droits et sécurité.
Les métiers définissent les finalités, le DPO et le juridique conseillent, et la DSI et la sécurité conçoivent et vérifient.
Une analyse de conception et des critères de recette relatifs aux données personnelles.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.
Trois actions de départ
- Définir les besoins et données strictement utiles
- Comparer des options moins intrusives
- Tester les réglages par défaut et les parcours de droits