Définir les catégories de données
Les catégories des données représentent les catégories de données à caractère personnel.
Il est important de définir correctement les catégories de données pour ensuite décrire les traitements.
Pour définir les catégories de données :
1. Dans la barre de navigation, cliquez sur Éléments clés > Catégories de données.
2. Identifiez les catégories de données à caractère personnel les plus couramment utilisées dans vos activités métier.
Ci-dessous figurent quelques exemples de catégories de données :
- Identification : nom, adresse, et numéro de carte d'identité
- Médicales : groupe sanguin, état de santé physique
- Données biométriques : Empreintes, reconnaissance vocale
- Données sensibles : race, ethnie, nationalité
Vous pouvez définir :
• la Période de conservation : valeur par défaut qui fait référence à la durée de conservation par défaut de ce type de données par l'organisation. Cette période de temps doit être limitée à ce qui est nécessaire pour les finalités pour lesquelles les données à caractère personnel sont traitées.
*Cette valeur par défaut donne une indication moyenne de ce que peut être la période de conservation réelle. La période de conservation doit être redéfinie sur les traitements, puisqu'elle dépend du contexte et de l'objectif de l'utilisation des données.
• l'Échelle de risque: niveau de risque par défaut associé à la catégorie de données (par exemple « élevé » pour les données financières).
*Le risque est considéré du point de vue de la personne concernée. Il fait référence à ce qui pourrait se passer en cas de perte, vol ou non disponibilité des données.