Analyse des risques des données à caractère personnel
Pour créer un risque associé à des données dans HOPEX GDPR:
1. Ouvrez les propriétés du traitement.
2. Sous la section Détails > Analyse de risque des données personnelles, cliquez sur Nouveau.
Vous pouvez spécifier les informations suivantes :
• Catégories de données
• Personnes concernées
• Minimisation
La minimisation est un principe selon lequel les données doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.• Période de conservation
Qualifier la minimisation
La minimisation est un principe important dans le Règlement général sur la protection des données de l'Union européenne.
Selon l'article 5 du règlement, les données doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. De plus, les données collectées pour une finalité ne peuvent être réutilisées sans un nouveau consentement.
Valeurs de minimisation possibles | Signification |
|---|---|
Bas/Très bas | Trop d'informations sont utilisées |
Élevée | Les informations utilisées correspondent strictement au besoin |
Par la suite, l'équipe RGPD peut définir un niveau de conformité dans la section Analyse de risque des données personnelles, basé sur les informations saisies par le propriétaire d'activité :
Dans le champ Niveau de conformité Minimisation des données, sélectionnez une valeur dans le menu déroulant. Visualiser le risque calculé
A la création d'un risque sur des données personnelles, le niveau de Risque est automatiquement calculé à partir de l'échelle de risque la plus haute spécifiée par l'administrateur fonctionnel dans la section Eléments clés (pour les catégories de données et les catégories de personnes concernées).
Pour plus d'informations sur l'échelle de risque initiale définie par l'administrateur, voir Catégories de données et Catégories de personnes concernées.Spécifier la période de conservation sur un traitement
Spécifier une période de conservation sur un traitement est essentiel. La période de conservation effective peut être déterminée par des lois locales.
Lorsque la période de conservation effective a été spécifiée, elle est comparée à la période de conservation visée. La couleur de l'icône indique le degré de conformité avec la période visée.
La période de rétention visée correspond à la période de rétention par défaut la plus faible des catégories de données sélectionnées.