RGPD : registre et purge
Le registre des traitements d'un côté, et de l'autre une purge annoncée comme définitive et irréversible. À manipuler avec la même prudence qu'un effacement de sauvegarde. En cours de mise à jour
L'écran RGPD porte deux fonctions très différentes, et la seconde est dangereuse.
Le registre des traitements se consulte. Si le registre ne peut pas être lu, l'écran affiche Registre indisponible plutôt qu'une liste vide : c'est délibéré, un registre vide et un registre illisible ne sont pas la même chose.
La purge ou anonymisation agit. Elle se règle par une catégorie et une durée de rétention en jours, puis elle s'exécute.
La purge est irréversible
L'écran l'écrit deux fois, en toutes lettres : l'opération est définitive et irréversible. Ce n'est pas une formule de style, et il n'y a pas de corbeille derrière.
Trois précautions, dans l'ordre :
- Regardez ce que la sélection retourne avant d'exécuter. Quand rien ne correspond, l'écran affiche Aucun enregistrement à purger avec ces critères : c'est le moment de vérifier vos critères, pas de les élargir jusqu'à ce que quelque chose sorte.
- Vérifiez la rétention en jours. C'est le champ où une erreur coûte le plus cher : une valeur trop basse balaie des données que vous aviez encore le droit et le besoin de garder.
- Assurez-vous d'une sauvegarde à jour avant toute purge de volume.
Bon à savoir
Purger n'est pas une case à cocher pour être en règle. Quelles données vous devez conserver, combien de temps, et lesquelles vous devez effacer relèvent de vos obligations propres et de vos engagements envers vos membres. Cet écran exécute une décision ; il ne la prend pas à votre place, et il ne vérifie pas qu'elle est la bonne.
En cas de doute sur une durée de conservation, ne purgez pas : une donnée effacée à tort ne se récupère pas, alors qu'une donnée gardée un mois de trop se supprime encore.
