Regellöschfrist

Comment fixer un délai d’effacement standard

Un Concept d’effacement attribue un délai à chaque type de données. Pour cela, trois éléments sont nécessaires :

Composant	Exemple
Type de données	Dossiers de candidature de candidats refusés
Point de départ	Réception du refus
Délai	quelques mois, fixés en tenant compte d’éventuels droits en justice

Le délai d’effacement standard s’applique au cas normal. En présence de raisons particulières, par exemple un litige en cours, l’effacement est suspendu au cas par cas. Les délais légaux de conservation issus du droit commercial et fiscal déterminent souvent la durée minimale. Pour en savoir plus, voir l’entrée Durée de conservation. Cette entrée ne remplace pas un conseil juridique.

La norme DIN 66398 a été remplacée en 2025 par DIN EN ISO/IEC 27555, qui décrit des lignes directrices pour l’effacement des données à caractère personnel au niveau international. La notion de délai d’effacement standard reste couramment utilisée en pratique.

Délais d’effacement standard et informatique mise au rebut

Les données ne se trouvent pas seulement dans des bases de données, mais aussi sur des ordinateurs portables, serveurs, bandes de sauvegarde et smartphones. Au plus tard lors de la mise au rebut, ces copies doivent disparaître, faute de quoi elles sapent tout délai. L’effacement de l’ensemble du support de données avec justificatif par numéro de série comble cette lacune. La manière d’y parvenir en conformité avec le RGPD est présentée dans notre guide Éliminer les supports de données en conformité avec le RGPD. Second IT efface avec Blancco et délivre pour chaque appareil un certificat d’effacement signé numériquement.

Questions fréquentes sur le délai d’effacement standard

Quelle est la différence entre délai d’effacement standard et délai de conservation ?

Le délai de conservation prescrit pendant combien de temps les données doivent au minimum être conservées. Le délai d’effacement standard fixe quand elles sont ensuite normalement effacées.

Le RGPD prescrit-il des délais d’effacement précis ?

Non. Il exige que les données ne soient conservées que le temps nécessaire à la finalité. L’entreprise fixe elle-même des délais précis, en général dans une politique d’effacement.

Les délais d’effacement s’appliquent-ils aussi aux sauvegardes ?

Oui. Les sauvegardes sont souvent effacées selon leurs propres cycles de rotation. Les supports de sauvegarde mis au rebut doivent être effacés ou détruits de manière prouvée.

DIN 66398 s’applique-t-elle encore aux délais d’effacement au titre du RGPD ?

DIN 66398 a été remplacée en 2025 par DIN EN ISO/IEC 27555. Cette norme décrit des lignes directrices pour l’effacement des données à caractère personnel au niveau international. La notion de délai d’effacement standard reste couramment utilisée en pratique.

Que devient le délai d’effacement en cas de litige en cours ?

Le délai d’effacement standard s’applique au cas normal. En présence de raisons particulières, par exemple un litige en cours, l’effacement est suspendu au cas par cas. Les délais légaux de conservation déterminent en outre souvent la durée minimale.