Télécharger Un Exemple De Notre Rapport.pdf

L'organisation "Test" a répondu à un questionnaire sur l'analyse d'impact relative à la protection des données. Les réponses indiquent que l'organisation traite des données personnelles sensibles, notamment des données de santé, et que plus de 500 personnes sont concernées. Un conseiller à la protection des données indépendant est nommé et la collecte des données se fait sur la base du consentement de la personne, d'une base légale ou réglementaire, ou d'un intérêt prépondérant. L'organisation a mis en place des mesures techniques et organisationnelles pour protéger les données, telles que la classification de l'information, les mesures de défense, la journalisation des accès et la gestion des accès. La durée de conservation des données est déterminée et les données sont supprimées de manière sûre et irréversible. Cependant, certaines questions restent sans réponse, notamment en ce qui concerne la possibilité d'effacer les données individuellement ou en masse, ainsi que la suppression des sauvegardes.

Les faits clés sont les suivants :
- Un conseiller à la protection des données indépendant est nommé dans l'organisation.
- Des données sensibles sont traitées, notamment des données de santé.
- Un grand nombre de données personnelles est traité (plus de 500 personnes).
- Des données personnelles sont obtenues auprès de tiers.
- Le processus de collecte prévoit que la personne donne son accord formellement.
- La durée de conservation des données est déterminée.
- Les données sont supprimées de manière sûre et irréversible.

Les recommandations sont les suivantes :
- Impliquer le conseiller à la protection des données dans la mise en place de tout nouveau projet impliquant le traitement de données personnelles.
- Garder traces de l'origine des données obtenues auprès de tiers.
- S'assurer que le consentement des personnes concernées est donné en toute connaissance de cause et de manière expresse pour les données personnelles sensibles.
- Déterminer la durée de conservation des données personnelles et supprimer les données qui ne sont plus nécessaires.
- S'assurer que les sauvegardes sont supprimées de manière sûre et irréversible.