Modèle de traitement de données RGPDSupervision de sécurité (SOC et SIEM)
Par: bc4946f8-1de1-4b70-bb67-62a0ce536160Finalités (3)
La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial
Données (3)
L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.
Journaux de sécurité collectés
Détails des données
Règles de conservation
Base active:
Période glissante de 6 mois à 1 an (recommandation CNIL pour les journaux applicatifs, appliquée ici par analogie aux journaux de sécurité).
Recommandation CNIL (délibération 2021-122), non obligatoire ; la CNIL interdit une conservation sans limite de durée.
Sort final
Alertes et dossiers d'incident
Détails des données
Règles de conservation
Sort final
Éléments d'investigation
Détails des données
Règles de conservation
Base active:
Le temps de l'enquête et des suites données (à documenter).
Recommandation CNIL 2021-122 : au-delà d'un an, durée à justifier et documenter (maximum de trois ans dans les cas les plus courants pour le contrôle interne).
Sort final
Personnes concernées (5)
Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée
- Employés
- Utilisateurs des SI
- Administrateurs des systèmes d’information et les prestataires autorisés
- Clients
- Visiteurs
Attribution / Pas d'utilisation commerciale
CC-BY-NC
