Les politiques de données sont des énoncés formels qui définissent les règles pour la collecte, le stockage, l’utilisation, le partage et l’élimination des données. Elles sont le fondement d’un programme de gouvernance des données.
Types de politiques de données
Politique de classification des données
Définit les catégories de sensibilité des données (publiques, internes, confidentielles, restreintes) et les exigences de traitement pour chaque catégorie. Aide les employés à comprendre comment traiter différents types de données.
Politique de qualité des données
Fixe des normes pour l’exactitude, l’intégralité, la cohérence et l’actualité des données. Définit qui est responsable de la qualité des données et comment les problèmes sont signalés et résolus.
Politique de conservation des données
Spécifie combien de temps différents types de données sont conservés et comment ils sont éliminés. Doit respecter les exigences légales de conservation tout en minimisant l’accumulation inutile de données.
Politique d’accès aux données
Définit qui peut accéder à quelles données, dans quelles conditions et par quels processus. Soutient à la fois les exigences de sécurité et de confidentialité.
Politique de confidentialité
Décrit comment les renseignements personnels sont collectés, utilisés et protégés. Requise par la loi pour les organisations assujetties à la LPRPDE.
Les bonnes politiques sont claires, concises et exploitables. Elles indiquent ce qui doit être fait, qui en est responsable et ce qui se passe en cas de violation. Évitez un langage vague comme « devrait » ou « peut » quand vous voulez dire « doit ». Les politiques que personne ne lit ni n’applique sont pires que pas de politique du tout.
Cycle de vie des politiques
Les politiques ont besoin de propriétaires, de cycles de révision et de contrôle de version. Une politique rédigée en 2018 peut ne pas refléter les exigences légales ou les pratiques commerciales actuelles. Assignez un propriétaire de politique qui examine chaque politique au moins annuellement.
Découvrez la Propriété des données.