Modèle de traitement de données RGPDGestion des ressources et moyens numériques et télécoms

Par: Jérôme de Mercey
Informatique et télécoms
ATTENTION : Ce traitement est un modèle créé par Dastra. Avant de l'intégrer dans votre registre, vérifiez son contenu et modifiez le si nécessaire. Signalez nous toute erreur via le mégaphone !

Finalités (2)

La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial

1
Mise à disposition, suivi du parc et maintenance des ressources et moyens numériques et télécoms
Intérêts légitimes du responsable du traitement ou d'un tiers - art. 6-1 f)
2
Supervision du respect effectif de la Charte d’utilisation des ressources informatiques
Permettre la traçabilité des actions réalisées par l’ensemble des utilisateurs du système d’information permettant l’analyse des performances (données volumétriques globales ou individualisées, exploitation des différents journaux), résolution de dysfonctionnements techniques, prévention et gestion des incidents de sécurité, suivi de la conformité au regard des licences logiciels
Intérêts légitimes du responsable du traitement ou d'un tiers - art. 6-1 f)

Données (6)

L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.

Statistiques volumétriques

Détails des données


Statistiques volumétriques de prévention ou de résolution des incidents de sécurité requis
Statistiques volumétriques de résolution de dysfonctionnements techniques requis
Statistiques volumétriques globales et individualisées à des fins de vérification du respect de la charte requis

Règles de conservation

Base active:

Les différents journaux (applications, équipements) sont conservés au maximum trois mois glissants, hors contraintes légales et réglementaires particulières imposant des durées de conservation spécifiques. Les données d’allocation de ressources sont conservées trois mois à compter de la restitution de ces ressources par les utilisateurs concernés. Les statistiques individualisées éventuellement produites sont conservées le temps nécessaire aux opérations de vérification du respect de la Charte et à la sensibilisation des utilisateurs concernés, ou de la résolution des problèmes techniques rencontrés.

Données de connexion enregistrées pour assurer la sécurité et le bon fonctionnement des applications et des réseaux informatiques

Détails des données


Date et heure de déconnexion requis
Date et heure de connexion requis
Identifiant requis

Règles de conservation

Base active:

Les données de journalisation des connexions et des actions sont conservées un an (audits de sécurité)

Données de gestion de la flotte de téléphonie mobile professionnelle

Détails des données


Suivi des applications présentes sur le téléphone requis
Données de facturation requis
Durée des appels requis
Horodatage requis
Numéros appelés requis
Identification du téléphone concerné et du bénéficiaire requis

Règles de conservation

Base active:

3 mois courants

Gestion des prêts de matériel informatique et téléphonique

Détails des données


Motif et caractéristique du prêt requis
Identification du matériel requis
Identification du bénéficiaire requis

Règles de conservation

Base active:

Les différents journaux (applications, équipements) sont conservés au maximum trois mois glissants, hors contraintes légales et réglementaires particulières imposant des durées de conservation spécifiques. Les données d’allocation de ressources sont conservées trois mois à compter de la restitution de ces ressources par les utilisateurs concernés. Les statistiques individualisées éventuellement produites sont conservées le temps nécessaire aux opérations de vérification du respect de la Charte et à la sensibilisation des utilisateurs concernés, ou de la résolution des problèmes techniques rencontrés.

Journalisation des connexions aux applications internes et à Internet

Détails des données


URL auxquelles le bénéficiaire accède ou automatiquement filtrées requis
horodatage des connexions requis
Type de ressource optionel
Identification du poste et de l’utilisateur concerné requis

Règles de conservation

Base active:

Trois mois glissants, hors contraintes légales et réglementaires particulières imposant des durées de conservation spécifiques.

Annuaires d’allocation des ressources

Détails des données


Données d’authentification requis
Identification du bénéficiaire des ressources concernées requis

Règles de conservation

Base active:

trois mois à compter de la restitution de ces ressources par les utilisateurs concernés.

Personnes concernées (1)

Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée

  • Autre Utilisateurs

Auteur:
Jérôme de Mercey

Créé le: 28/06/2021 09:46:39

Mis à jour le: 29/12/2021 11:20:38

License: © Creative commons :
Attribution / Pas d'utilisation commerciale
CC-BY-NC Attribution Pas d'utilisation commerciale

Nombre d'utilisations:17


Accédez au modèle complet

Essayez Dastra dès maintenant pour accéder à la totalité de nos modèles de traitement de données que vous pourrez adapter à votre organisation. C'est gratuit et sans engagement les 30 premiers jours (pas de carte bleue requise)

Ajouter à mon registre des traitements