Limitation de la conservation : la règle du calendrier de conservation
Ne conservez pas les données à caractère personnel plus longtemps que nécessaire au regard de leur finalité ; le piège à l’examen consiste à confondre la « limitation de la conservation » avec la « minimisation des données ».
Écouter cette page (bêta)
La limitation de la conservation signifie que vous devez supprimer ou anonymiser les données à caractère personnel une fois la finalité initiale atteinte. La distinction essentielle avec la minimisation des données est que cette dernière limite ce que vous collectez au départ, tandis que la limitation de la conservation restreint la durée pendant laquelle vous conservez les données. Par exemple, si vous collectez les noms de clients pour traiter une commande, vous ne pouvez pas les conserver pendant cinq ans dans l’éventualité d’une future campagne de marketing — cela enfreindrait le principe de limitation de la conservation, à moins que vous ne disposiez d’une base juridique distincte et d’une durée de conservation définie.
Pour repérer la différence dans les questions d’examen, recherchez des expressions liées au temps, telles que « conserver indéfiniment », « conserver pendant dix ans » ou « archiver sans date d’expiration définie » : elles signalent des problèmes de limitation de la conservation, et non de minimisation. Une astuce utile consiste à se demander : « Le problème concerne-t-il les données qui ont été collectées — minimisation — ou la durée pendant laquelle elles sont conservées — limitation de la conservation ? » Rappelez-vous également qu’un calendrier de conservation est un outil pratique relevant des compétences numériques : il énumère les types de données, les finalités, les durées de conservation et les dates de suppression. Si un scénario mentionne un calendrier, la question porte probablement sur la limitation de la conservation, et non sur la minimisation.
Pour vous tester rapidement, imaginez une entreprise qui collecte des adresses électroniques pour une lettre d’information ponctuelle, puis les conserve pendant trois ans « au cas où ». La violation concerne la limitation de la conservation, et non la minimisation, car la collecte était justifiée, mais la durée de conservation était excessive. Moyen mnémotechnique concis : « Collectez peu, supprimez tôt — la minimisation pour la première action, la limitation de la conservation pour la seconde. »
Que signifie concrètement le principe de limitation de la conservation du GDPR ?
Ne pas conserver les données à caractère personnel plus longtemps que nécessaire au regard de leur finalité.