Speicherbegrenzung

Qu’exige le principe ?

La limitation de la conservation figure à l’art. 5, par. 1, point e), du RGPD, aux côtés de principes tels que la limitation des finalités et la minimisation des données (Art. 5 du RGPD). Elle n’interdit pas la conservation, mais la conservation sans motif. Des exceptions s’appliquent par exemple aux fins archivistiques dans l’intérêt public, à la recherche et aux statistiques ainsi qu’aux obligations légales de conservation, par exemple en droit commercial et fiscal.

Dans la pratique, les entreprises mettent en œuvre ce principe au moyen d’un Concept d’effacement Il fixe pour chaque type de données la durée de conservation et le moment de l’effacement.

Limitation de la conservation et appareils mis hors service

Un angle mort fréquent : un ordinateur portable est remplacé, les données sont depuis longtemps sur le nouvel appareil ou dans le système central. La copie sur l’ancien disque dur n’a plus de finalité – et enfreint donc la limitation de la conservation tant qu’elle existe. Il en va de même pour les serveurs, les imprimantes à disque dur et les smartphones. Notre guide Éliminer des supports de données conformément au RGPD montre quels justificatifs comptent lors d’un audit. Second IT efface les supports de données mis hors service avec certification via Blancco et délivre pour chaque appareil un certificat d’effacement signé numériquement. Cette entrée ne remplace pas un conseil juridique.

Questions fréquentes sur la limitation de la conservation

Où la limitation de la conservation est-elle réglementée ?

À l’art. 5, par. 1, point e), du RGPD. Elle fait partie des principes qui s’appliquent à tout traitement de données à caractère personnel.

La limitation de la conservation s’applique-t-elle aussi aux sauvegardes ?

Oui. Les copies de sauvegarde sont elles aussi des conservations. Un concept d’effacement devrait donc préciser combien de temps les sauvegardes sont conservées et quand elles sont écrasées ou effacées.

Quelle est la différence avec le délai de conservation légal ?

La limitation de la conservation exige de ne pas conserver les données plus longtemps que nécessaire. Un délai légal de conservation peut justement fournir cette finalité. Lorsqu’il prend fin, l’obligation d’effacement s’applique de nouveau.

L’anonymisation suffit-elle à la place de l’effacement ?

Oui, si le lien avec la personne est supprimé de façon définitive et irréversible. Il ne s’agit alors plus de données à caractère personnel. Une simple pseudonymisation ne suffit pas, car elle permet toujours d’identifier des personnes à l’aide d’informations supplémentaires.

Comment mettre en œuvre la limitation de la conservation dans l’entreprise ?

Avec un concept d’effacement. Il fixe pour chaque type de données la finalité, la durée de conservation et le moment de l’effacement et désigne les responsables. Les appareils mis hors service font aussi partie de ce concept.