Inicio / Confianza y despacho
Confianza y firma
Tratamiento de datos
Recopilar únicamente lo necesario para la calificación, la realización y la evidencia de la misión.
Limitar los datos al mandato
La recopilación parte de la decisión que debe tomarse y excluye la información que no mejora ni la calificación, ni la verificación, ni la presentación de resultados.
Una misión de aseguramiento no necesita absorber todo el sistema de información. Privilegia metadatos, extractos, muestras y demostraciones cuando estos bastan para establecer la conclusión.
Un dato sin finalidad no entra
Las credenciales de producción, los secretos y los conjuntos de datos completos quedan fuera del primer intercambio cuando un extracto, un metadato o una demostración son suficientes.
Ciclo de minimización
Cada dato recopilado debe conservar una finalidad y una duración justificables.
Clasificación y restricciones
Conservación vinculada a la finalidad
Eliminación y exportación trazadas
Puesta en práctica
Vincular cada dato a su finalidad y a su duración.
Cualificar
Nombrar la categoría, la fuente, la finalidad y las restricciones antes del tratamiento.
Minimizar
Elegir el extracto, la muestra o la demostración suficiente para la conclusión.
Conservar
Vincular la duración de disponibilidad con la misión, el contrato y las decisiones aún abiertas.
Restituir
Exportar lo que debe exportarse y, a continuación, eliminar o aislar lo que ya no tiene finalidad.
Puntos de control
Categoría
Naturaleza de los datos y nivel de sensibilidad.
Finalidad
Pregunta de misión que el tratamiento debe respaldar.
Acceso
Personas, lugares y sistemas autorizados.
Duración
Plazo de revisión, devolución o supresión.
Ciclo de los datos de la misión
Mantener una finalidad y un plazo para cada categoría recopilada.
El expediente vincula los datos útiles con su fuente, con las personas autorizadas y con su duración de conservación; la ausencia de finalidad activa una decisión de restitución, aislamiento o eliminación.
Leer las reglas de tratamiento →Cliente europeo → Contrato → Requisito
Promesa → Política → Práctica → Plataforma
Prueba → Verificación → Excepción
Desviación técnica → Compromiso afectado
Remediación → Riesgo residual → Plazo
Intercambio previo
Delimitar los datos realmente necesarios para el mandato.
Recopile las categorías de datos, las finalidades, los países de acceso y los plazos de utilidad antes de abrir un espacio de trabajo.