C39-T006 · RGPD
Durée de conservation
« Durée de conservation » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Définissez une durée de conservation par finalité, appliquez la purge aux données et sauvegardes concernées, puis documentez ses exceptions.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C39-T006 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans le registre des traitements et les tâches de purge le réglage ou le parcours associé à « Durée de conservation ». Notez la valeur actuelle et les cas qui en dépendent.
- Définissez une durée de conservation par finalité, appliquez la purge aux données et sauvegardes concernées, puis documentez ses exceptions.
- Vérifiez le résultat sur le même périmètre : un jeu de données arrivé à échéance est supprimé ou anonymisé selon la règle publiée. Conservez la preuve et relancez C39-T006 dans AxiSecurity.
Preuve attendue
un jeu de données arrivé à échéance est supprimé ou anonymisé selon la règle publiée.