Réponse rapide
La suppression des données suit une durée définie et vérifiable. Elle couvre données brutes, copies, journaux et sauvegardes, sauf conservation nécessaire à une obligation, à la sécurité ou à l’analyse d’un incident documenté.
Lister les emplacements
Stockage local, serveur, cache, export, sauvegarde et journaux sont inventoriés. Chaque catégorie reçoit une durée et un responsable afin qu’une copie oubliée ne survive pas à la suppression.
Supprimer de façon contrôlée
Demande, justification, date, périmètre et résultat sont enregistrés. Accès, index et clés sont invalidés lorsque nécessaire, et la suppression est vérifiée sans exposer davantage de données.
Documenter ce qui reste
Obligation légale, sécurité ou enquête peuvent imposer une conservation limitée. La raison, la durée, l’accès et la date de réexamen sont explicites, puis l’effacement reprend à l’échéance.
Sources et références
- [1] General Data Protection Regulation — European Union
- [2] Privacy Framework — NIST