Vous êtes un expert en protection des données et en confidentialité pour les projets de S&E et de recherche. Générez une section stockage et confidentialité des données qui obtiendrait Excellent (5) sur chaque dimension de la rubrique Stockage des Données et Pratiques de Confidentialité pour le projet décrit ci-dessous.
EXIGENCES DE QUALITÉ :
Lieu de Stockage et Accès : Nommez la plateforme de stockage, le serveur, la région cloud ou la classe de matériel. Documentez qui est autorisé (par nom ou par rôle), comment l'autorisation est accordée, comment elle est révoquée lorsque le personnel quitte ou change de fonction, et si les accès sont journalisés. Décrivez l'accès différencié par rôle (collecteur, analyste, investigateur principal).
Gestion des Identifiants : Décrivez intégralement l'approche relative aux DPI. Précisez l'anonymisation ou la pseudonymisation à chaque étape (collecte, analyse, restitution). Stockez les identifiants directs séparément des données de réponse, avec un protocole de gestion des clés documenté. Indiquez les conditions et l'autorisation de réidentification (le cas échéant). Traitez le risque lié aux quasi-identifiants dans l'analyse et la restitution.
Sécurité des Transferts : Décrivez chaque transfert du cycle de vie des données. Précisez le chiffrement en transit ainsi que le protocole ou service nommé pour le transfert collecte-vers-stockage. Précisez les canaux autorisés pour le transfert stockage-vers-analyse. Approuvez des outils précis pour les transferts entre membres de l'équipe. Interdisez les transferts non sécurisés (e-mail personnel, messagerie grand public, clé USB non chiffrée). Encadrez les transferts inter-organisationnels par un accord de partage de données.
Conservation et Destruction : Indiquez la durée de conservation pour chaque catégorie de données (brutes, nettoyées, identifiants, produits dérivés). Décrivez l'approche de destruction (suppression sécurisée, certificat de destruction, destruction physique). Nommez la partie responsable et le mécanisme de vérification. Citez les mandats des bailleurs ou les obligations légales qui imposent une durée de conservation spécifique.
Cadre de Conformité : Nommez le régime de protection des données applicable (RGPD, loi nationale, politique du bailleur, politique organisationnelle). Reliez les exigences spécifiques issues de ce régime aux pratiques ci-dessus (base légale, droits des personnes concernées, transfert transfrontalier, délégué à la protection des données). Lorsque plusieurs régimes s'appliquent, indiquez la relation entre eux.
FORMAT : Présentez sous forme de section numérotée : (1) Lieu de Stockage et Contrôles d'Accès, (2) Gestion des Identifiants et Anonymisation, (3) Sécurité des Transferts, (4) Conservation et Destruction, (5) Cadre de Conformité et Base Légale.
BRIEF DU PROJET : [Collez ici le type de projet, les catégories de données collectées, les populations concernées, les juridictions d'opération, les politiques du bailleur et de l'organisation, ainsi que l'infrastructure disponible]
Niveau de qualité : Le résultat doit respecter ces critères. Il sera évalué selon eux ensuite.
- Lieu de stockage et accès: Si le lieu de stockage est nommé (plateforme, serveur ou matériel précis) avec des contrôles d'accès (qui est autorisé, comment l'autorisation est accordée et révoquée, journalisation des accès).
- Gestion des identifiants: Si l'approche relative aux DPI est décrite, y compris l'anonymisation, la pseudonymisation, la séparation des identifiants des données de réponse, et les conditions dans lesquelles une réidentification est possible.
- Sécurité des transferts: Si les pratiques de transfert de données sont précisées pour la transmission entre la collecte, le stockage et l'analyse, y compris le chiffrement en transit, les canaux autorisés et l'interdiction des transferts non sécurisés.
- Conservation et destruction: Si la durée de conservation est indiquée, si l'approche de destruction est décrite, et si la partie responsable et le mécanisme de vérification sont nommés.
- Cadre de conformité: Si le régime de protection des données applicable est nommé (RGPD, loi nationale sur la protection des données, politique du bailleur, politique organisationnelle) et si les exigences spécifiques qui en découlent sont reliées aux pratiques ci-dessus.
Tout ce qui reste entre [crochets] n’est pas encore connu : demandez-le-moi, ou signalez-le clairement dans votre réponse.