Vie privée : appliquer la conservation jusqu’aux copies
Relier chaque jeu de données à sa finalité, à sa durée applicable et à son événement de départ. Distinguer l’accès courant, l’archivage justifié et la suppression ou l’anonymisation.
Cartographier les copies, exports et sauvegardes. Définir ce qui se passe après restauration pour éviter que des données déjà supprimées redeviennent actives.
Exemple
Après fermeture d’un compte, supprimer le profil opérationnel selon la règle prévue et isoler les pièces dont la conservation a une base applicable.
Erreur courante
Définir une durée pour la base active et oublier les exports et la réintroduction après restauration.
Contrôle
Créer un enregistrement arrivé à échéance, rejouer la purge puis simuler une restauration en environnement de test. Le résultat suit la règle documentée dans chaque copie concernée et les exceptions sont traçables.