Politique de conservation et de destruction des données
La politique interne qui fixe la durée de conservation de chaque type de données personnelles et la manière dont elles sont supprimées, détruites ou anonymisées à l'issue de cette période.
- 01
Pourquoi c'est important
Les données personnelles ne doivent pas être conservées plus longtemps qu'il n'est nécessaire au regard de la finalité pour laquelle elles ont été traitées ; chaque fiche conservée inutilement représente un dommage supplémentaire en cas de violation. En Turquie, les responsables de traitement inscrits au VERBİS doivent établir une politique de conservation et de destruction, et la destruction périodique est effectuée à des intervalles n'excédant pas six mois.
- 02
Exemple
Une entreprise décide de conserver les candidatures non retenues pendant un an et les fiches du formulaire de contact pendant deux ans. Tous les six mois, les fiches arrivées à expiration sont supprimées automatiquement et l'opération est journalisée.
- 03
Erreur fréquente
Rédiger la politique et oublier les sauvegardes. Des données supprimées du système principal peuvent subsister dans les sauvegardes pendant des années ; les durées de conservation des sauvegardes doivent elles aussi correspondre à la politique.
- 04
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.