Skip to content 
Löschkonzept
En bref
Une politique d'effacement est un ensemble de règles documenté qui définit quelles données une entreprise efface, quand, par qui et de quelle manière. Elle relie les durées légales de conservation à l'obligation de ne pas conserver les données personnelles plus longtemps que nécessaire. Pour la mise au rebut informatique, la politique d'effacement régit la manière dont les supports de données des appareils hors d'usage sont effacés ou détruits.
Que doit contenir une politique d'effacement ?
Une référence reconnue est fournie par la norme DIN 66398. Les composantes typiques sont :
| Composant | Sommaire |
|---|---|
| Types de données | Quels types de données personnelles existent, p. ex. candidatures, données clients, journaux |
| Délais d'effacement | Quand les données sont effacées, déterminé à partir de la finalité et des obligations de conservation |
| Responsabilités | Qui déclenche, exécute et contrôle les effacements |
| Méthode | Comment l'effacement est réalisé dans les systèmes et sur les supports de données, y compris la destruction |
| Documentation | Comment les effacements sont prouvés |
Politique d'effacement et mise au rebut
De nombreuses politiques d'effacement se concentrent sur les bases de données et les applications et oublient le matériel. Pourtant, les ordinateurs portables, serveurs et smartphones mis au rebut contiennent souvent des copies complètes de ces données. Une bonne politique d'effacement définit donc aussi quelles méthodes s'appliquent aux disques durs (HDD), aux SSD et aux appareils mobiles et quelle preuve est attendue. À quoi cela ressemble dans la pratique, le guide le décrit : Éliminer les supports de données en conformité avec le RGPD. La base est le principe de Limitation de la conservation issu du RGPD. Cette fiche ne remplace pas un conseil juridique.
Second IT efface les supports de données avec Blancco et délivre un certificat d'effacement signé numériquement pour chaque appareil. Il s'intègre comme preuve dans la documentation d'une politique d'effacement.
Questions fréquentes sur la politique d'effacement
Une politique d'effacement est-elle obligatoire ?
Le RGPD ne mentionne pas expressément ce terme. Il exige toutefois de ne pas conserver les données plus longtemps que nécessaire et de pouvoir le prouver. Une politique d'effacement est la voie habituelle pour y parvenir.
Quelle est la différence entre politique d'effacement et rapport d'effacement ?
La politique d'effacement fixe les règles. Le rapport d'effacement prouve qu'un effacement donné a effectivement eu lieu.
La destruction des supports de données doit-elle figurer dans la politique d'effacement ?
Oui. Pour les supports de données qui ne peuvent pas être effacés, la politique devrait régir la destruction, par exemple avec un niveau de sécurité selon la norme DIN 66399.
Qu'est-ce que la norme DIN 66398 ?
La norme DIN 66398 était la norme allemande relative à la structure des politiques d'effacement et a été remplacée en 2025 par la norme DIN EN ISO/IEC 27555. Sa systématique de types de données et de délais d'effacement standard continue d'être utilisée en pratique. Aucune des deux normes n'impose d'obligation légale de l'appliquer.
Une politique d'effacement doit-elle aussi couvrir les ordinateurs portables et les smartphones ?
Oui, c'est judicieux. De nombreuses politiques ne décrivent que les bases de données et les applications. Or les appareils mis au rebut contiennent souvent des copies complètes des données. La politique devrait donc définir des méthodes pour les disques durs (HDD), les SSD et les appareils mobiles et indiquer la preuve attendue.
La preuve pour votre politique d'effacement : un certificat par appareil.
Envoyez-nous votre liste d'appareils. Vous recevrez votre offre en 48 heures en moyenne.