Que requiert le contrôle A.1.4.2 ?
L’organisation limitera la collecte de renseignements personnels à ce qui est pertinent, proportionné et nécessaire aux fins identifiées.
Cette commande se trouve à l'intérieur de minimisation des informations personnelles identifiables L’objectif (A.1.4) garantit que les organisations ne collectent et ne traitent que les données personnelles dont elles ont réellement besoin. L’article A.1.4.2 porte spécifiquement sur le point de collecte, exigeant des organisations qu’elles évaluent de manière critique chaque champ de données qu’elles recueillent au regard des finalités qu’elles ont documentées conformément à la réglementation. A.1.2.2.
Que disent les directives de mise en œuvre ?
L’annexe B (section B.1.4.2) fournit les indications suivantes :
- Définir et documenter les besoins en données — Pour chaque finalité de traitement, l'organisation doit définir et documenter clairement et précisément les données personnelles nécessaires, en établissant un lien direct entre la finalité et les champs de données.
- Examiner périodiquement les pratiques de recouvrement — Les pratiques de collecte ne doivent pas rester figées ; elles doivent être revues régulièrement afin de s'assurer qu'elles reflètent toujours les besoins réels en matière de traitement.
- Ne collectez pas « au cas où ». — L’organisation ne devrait pas collecter de renseignements personnels de manière spéculative en se basant sur le fait qu’ils pourraient être utiles à l’avenir.
- Envisagez des alternatives Avant de collecter des données personnelles, demandez-vous si l'objectif peut être atteint avec moins de données personnelles ou avec des données anonymisées.
- Voir aussi A.1.4.4 : Exactitude et qualité pour les exigences connexes
- Voir aussi A.1.4.7 : Fichiers temporaires pour les exigences connexes
Concrètement, chaque champ de formulaire, chaque point de saisie de données et chaque processus de collecte doit être justifié par un objectif documenté. Si un champ ne peut être rattaché à un objectif précis et documenté, il ne doit pas être collecté.
Comment cela se traduit-il au regard du RGPD ?
La commande A.1.4.2 correspond à deux touches GDPR des articles:
- Article 5 (1) (b) — Limitation des finalités : les données personnelles doivent être collectées à des fins spécifiques, explicites et légitimes.
- Article 5 (1) (c) — Minimisation des données : les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
Ensemble, ces GDPR Les principes exigent que la collecte soit à la fois ciblée et minimisée, ce que met précisément en œuvre le point A.1.4.2 dans le cadre de la norme ISO 27701.
Quel est le lien avec les principes de confidentialité de la norme ISO 29100 ?
Cette commande prend directement en charge le ISO 29100 principe de Limitation de la collecteCe principe stipule que la collecte de données personnelles doit se limiter à ce qui est autorisé par la loi applicable et strictement nécessaire à la finalité spécifiée. Il souligne que les organisations doivent évaluer si la collecte de données personnelles est réellement nécessaire avant de la mettre en œuvre.
Démarrez facilement avec une démonstration de produit personnelle
L'un de nos spécialistes de l'intégration vous guidera à travers notre plateforme pour vous aider à démarrer en toute confiance.
Quelles preuves les auditeurs attendent-ils ?
Lors de l'évaluation de la conformité à la norme A.1.4.2, les auditeurs recherchent généralement :
- documents justificatifs de collecte de données — Documentation démontrant que chaque champ d'information personnelle collecté a été associé à une finalité de traitement spécifique
- Examens des formulaires et des admissions — Preuve de révisions périodiques des formulaires de collecte de données, des formulaires Web et des processus de saisie afin de supprimer les champs inutiles
- évaluations de minimisation des données — Comptes rendus d'évaluations examinant si des données anonymisées ou pseudonymisées pourraient servir cet objectif.
- Le contrôle des changements — Preuves que les nouveaux champs de collecte de données nécessitent une approbation et une justification avant d'être ajoutés
- Dossiers de formation — Preuve que le personnel participant à la conception des processus de collecte de données comprend les exigences de minimisation
Quelles sont les commandes associées ?
| Contrôle | Lien familial |
|---|---|
| A.1.2.2 Identifier et documenter l'objectif | Les limites de collecte découlent de finalités documentées |
| A.1.4.3 Limiter le traitement | Les limites de traitement complètent les limites de collecte tout au long du cycle de vie des données. |
| A.1.4.5 Objectifs de minimisation des informations personnelles identifiables | Définit les mécanismes de minimisation globaux qui soutiennent la limitation de la collecte |
| A.1.4.6 Dé-identification et suppression | Lorsque les données personnelles collectées ne sont plus nécessaires, elles doivent être anonymisées ou supprimées. |
| A.1.2.4 Déterminer le consentement | Le consentement ne devrait porter que sur les informations personnelles qui sont réellement nécessaires. |
Qu’est-ce qui a changé par rapport à la norme ISO 27701:2019 ?
Pour une approche étape par étape, voir le Transition de 2019 à 2025.
Dans l'édition 2019, la limitation du recouvrement était traitée à la clause 7.4.1 (limitation du recouvrement). Le contrôle de 2025 est substantiellement identique quant à ses exigences, mais la restructuration Annexe A Le format de l'annexe B permet une distinction plus claire entre l'énoncé de contrôle normatif et ses lignes directrices d'application. Le langage relatif à la proportionnalité a été légèrement renforcé. Voir le Tableau de correspondance de l'annexe F pour la cartographie complète.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Pourquoi nous choisir ISMS.en ligne pour gérer les limites de collecte des informations personnelles ?
ISMS.en ligne vous offre la structure nécessaire pour appliquer et démontrer la limitation des recouvrements au sein de votre organisation :
- Cartographie de l'inventaire des données — Associez chaque champ d'information personnelle à sa finalité documentée, en indiquant clairement quels champs sont justifiés et lesquels peuvent être supprimés.
- flux de travail d'examen des collections — Planifier des examens périodiques des pratiques de collecte de données avec des rappels automatisés et des flux d'approbation.
- Suivi des demandes de modification — Exiger une justification et une approbation avant l'ajout de nouveaux champs de renseignements personnels à tout processus de collecte
- Lien avec l'objectif — Croisez automatiquement les points de collecte avec votre registre des finalités de traitement afin d'identifier les écarts ou les collectes excessives.
- La piste de vérification — Conserver un historique complet des décisions, examens et modifications relatifs au recouvrement, à des fins de preuve pour l'auditeur.
Questions fréquentes
Comment détermine-t-on quelles informations personnelles sont « nécessaires » à une fin donnée ?
Demandez-vous si la finalité du traitement peut être atteinte sans chaque champ de données. Si la suppression d'un champ ne vous empêche pas d'atteindre l'objectif déclaré, il est probablement inutile. Examinez si l'objectif pourrait être atteint avec des données moins détaillées (par exemple, une tranche d'âge au lieu de la date de naissance) ou avec des données anonymisées. Documentez la justification de chaque champ conservé.
Les champs facultatifs des formulaires peuvent-ils encore être conformes à ce contrôle ?
Les champs facultatifs ne sont pas automatiquement non conformes, mais ils doivent être examinés avec attention. Chaque champ facultatif doit être associé à un objectif documenté, et l'organisation doit être en mesure d'expliquer sa raison d'être, même s'il n'est pas obligatoire. Si un champ facultatif ne sert à rien, il doit être supprimé, qu'il soit obligatoire ou non.
À quelle fréquence les pratiques de recouvrement doivent-elles être revues ?
La norme ne prescrit pas de fréquence de révision spécifique. Cependant, il est recommandé de revoir les pratiques de collecte au moins une fois par an dans le cadre de votre revue de gestion du système de gestion de l'information sur la protection des données (PIMS), et également chaque fois qu'une nouvelle finalité de traitement est introduite, qu'une finalité existante change ou qu'une analyse d'impact relative à la protection des données est réalisée.
Découvrez nos offres de guide des exigences en matière de preuves d'audit pour les éléments de preuve spécifiques que les auditeurs attendent en matière de contrôle de la qualité des données et de minimisation.
Consignez ce contrôle dans votre Déclaration d'applicabilité avec votre justification quant à son applicabilité.
