Modèle de traitement de données RGPDGestion des identités et accès
Finalités (2)
La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial
Données (1)
L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.
Conservation des identités et accès
Données liées aux identités numériques, droits d'accès, authentifications et habilitations
Détails des données
Définition
Informations liées aux facteurs d'authentification multiples, y compris biométrie le cas échéant
Définition
Nom, prénom, fonction, contact professionnel
Définition
Historique des connexions et accès aux services et applications
Définition
Identifiants numériques uniques attribués aux utilisateurs pour connexion
Définition
Données d'identification et d'authentification des objets connectés
Règles de conservation
Base active:
Conservation pendant la durée nécessaire à la gestion des accès et conformément aux obligations légales
Personnes concernées (4)
Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée
- Employés
- Partenaires
- Clients
- Objets connectés
Attribution / Pas d'utilisation commerciale
CC-BY-NC
