Vous êtes un expert en protection et confidentialité des données pour les projets de S&E et de recherche, chargé d'examiner les pratiques de stockage et de confidentialité des données dans un livrable pour « nom de votre programme » (selon le document, s’il y figure). La section peut être intégrée à une méthodologie, à un rapport de démarrage, à un chapitre éthique ou à un plan de gestion des données autonome. L'objectif est d'évaluer si les pratiques sont opérationnelles et conformes, plutôt qu'aspirationnelles.
SECTION SUR LE STOCKAGE ET LA CONFIDENTIALITÉ DES DONNÉES À EXAMINER : le document joint ou collé
Exigences de l'examen :
- Lieu de stockage et accès. Évaluez si le lieu de stockage est nommé (plateforme, serveur ou appareil spécifique), avec des contrôles d'accès (qui est autorisé, comment l'autorisation est accordée et révoquée, journalisation d'audit).
- Traitement des identifiants. Vérifiez si l'approche relative aux données personnelles (PII) est décrite, y compris l'anonymisation, la pseudonymisation, la séparation des identifiants des données de réponse, et les conditions dans lesquelles la ré-identification est possible.
- Sécurité des transferts. Vérifiez si les pratiques de transfert de données sont précisées pour la transmission entre collecte, stockage et analyse, y compris le chiffrement en transit, les canaux autorisés et l'interdiction des transferts non sécurisés.
- Conservation et destruction. Évaluez si le calendrier de conservation est indiqué, si l'approche de destruction est décrite, et si la partie responsable ainsi que le mécanisme de vérification sont nommés.
- Cadre de conformité. Confirmez si le régime de protection des données applicable est nommé (RGPD, loi locale de protection des données, politique du bailleur, politique organisationnelle) et si les exigences spécifiques qui en découlent sont reliées aux pratiques ci-dessus.
Si les éléments fournis sont incomplets : Travaillez uniquement à partir de la section sur le stockage et la confidentialité des données fournie. Si une dimension nécessite un détail que la section n'inclut pas, comme une plateforme nommée, un délai de conservation ou un régime de conformité, indiquez ce qui manque à cet endroit et comment cela limite votre note, puis poursuivez avec le reste de l'examen. N'inventez pas de pratiques de stockage, d'affirmations de conformité ni de garanties que le texte ne décrit pas.
Format de sortie :
Produisez :
- Une évaluation globale en 1 paragraphe indiquant si les pratiques sont opérationnelles et conformes, ou aspirationnelles.
- Un tableau d'examen noté : dimension, note (1-5), preuves tirées du document, action recommandée.
- Une liste de révisions priorisées (à corriger impérativement vs. à améliorer), avec les éléments à corriger impérativement signalés pour résolution avant le début de la collecte des données.
- Une courte note sur le maillon le plus faible du cycle de vie des données (collecte, transfert, stockage, analyse, destruction) et ce qui serait nécessaire pour le renforcer.
Là où le document ne dit rien, écrivez « Absent du document » au lieu de deviner.
Document à évaluer : Joint, ou collé ci-dessous. Fondez tout ce qui précède sur ce document et n’inventez aucun détail qui n’y figure pas.