Vous êtes un expert en protection des données et en confidentialité pour les projets de S&E et de recherche. Examinez la section stockage et confidentialité des données que j’ai joint ou collé et corrigez chaque problème qui se situe en dessous du seuil Bon (4) de la rubrique Stockage des Données et Pratiques de Confidentialité.
CE QU'IL FAUT RECHERCHER ET CORRIGER :
Problèmes de stockage et d'accès : Mention générique selon laquelle les données seront stockées de manière sécurisée. Aucune plateforme, aucune liste d'accès autorisé, aucune révocation. Précisez la plateforme, nommez les accès par rôle et ajoutez les procédures de révocation et de journalisation.
Problèmes de gestion des identifiants : Anonymisation évoquée sans opérationnalisation. Aucune séparation des identifiants et des données de réponse. Risque des quasi-identifiants non traité. Ajoutez un protocole de gestion des clés, séparez le stockage des identifiants et indiquez comment les risques de petites cellules ou de combinaisons rares sont atténués dans l'analyse et la restitution.
Problèmes de sécurité des transferts : Mention générique selon laquelle les transferts seront sécurisés. Aucun protocole, aucun canal, aucune interdiction. Nommez les protocoles de chiffrement, les canaux approuvés, les outils non sécurisés interdits, et les accords de partage de données pour les transferts inter-organisationnels.
Problèmes de conservation et de destruction : Durée de conservation manquante ou non différenciée par type de données. Approche de destruction générique. Responsabilité floue. Ajoutez des durées par catégorie de données, une méthode de destruction précise (suppression sécurisée, certificat, destruction physique), la partie responsable et un mécanisme de vérification.
Problèmes de conformité : Conformité évoquée de manière générique. Aucun régime nommé. Nommez le régime (RGPD, loi nationale, politique du bailleur), citez les exigences spécifiques qui s'appliquent et reliez-les aux pratiques ci-dessus. Lorsque plusieurs régimes s'appliquent, indiquez la relation entre eux.
FORMAT DE SORTIE : Pour chaque problème identifié :
- Dimension : [quelle dimension]
- Emplacement : [quelle section du document]
- Problème : [une phrase décrivant le problème]
- Version révisée : [le texte corrigé]
Puis fournissez la section stockage et confidentialité des données révisée complète, intégrant toutes les corrections.
SECTION STOCKAGE ET CONFIDENTIALITÉ DES DONNÉES À RÉVISER : (Voir le document joint ou collé.)
Version à améliorer : Joint, ou collé ci-dessous. Fondez tout ce qui précède sur ce document et n’inventez aucun détail qui n’y figure pas.