Que requiert le contrôle A.1.4.5 ?
L’organisation doit définir et documenter les objectifs de minimisation des données et les mécanismes (tels que la dépersonnalisation) utilisés pour atteindre ces objectifs.
Cette commande se trouve à l'intérieur de minimisation des informations personnelles identifiables L'objectif (A.1.4) sert de couche de planification pour toutes les activités de minimisation. Tandis que des contrôles comme A.1.4.2 (collecte limitée) et A.1.4.3 (traitement limité) Pour aborder des aspects spécifiques de la minimisation, le point A.1.4.5 exige que l'organisation prenne du recul et définisse ce qu'elle essaie d'atteindre globalement et les outils qu'elle utilisera pour y parvenir.
Que disent les directives de mise en œuvre ?
L’annexe B (section B.1.4.5) fournit les indications suivantes :
- Identifier les mécanismes de minimisation — L’organisation devrait envisager diverses techniques, notamment la dépersonnalisation, la pseudonymisation, l’agrégation et la suppression des champs inutiles.
- Mécanismes de correspondance avec les catégories de données personnelles identifiables — Documentez le mécanisme de minimisation appliqué à chaque catégorie de données personnelles, en établissant un registre clair de la manière dont les données sont réduites ou protégées.
- Réviser périodiquement — Les objectifs de minimisation et les mécanismes utilisés doivent être revus régulièrement afin de garantir leur pertinence face à l’évolution des activités de traitement, des technologies et des risques.
- Le choix du mécanisme doit tenir compte de la sensibilité des données personnelles, des finalités de leur traitement et des risques pour les personnes concernées.
- Voir aussi A.1.4.4 : Exactitude et qualité pour les exigences connexes
- Voir aussi A.1.4.10 : Commandes de transmission PII pour les exigences connexes
Ce contrôle repose sur une stratégie délibérée et documentée, plutôt que sur l'application ponctuelle de techniques de minimisation. L'organisation doit être en mesure de présenter aux auditeurs une vision claire de son approche de minimisation pour toutes les catégories d'informations personnelles identifiables.
Comment cela se traduit-il au regard du RGPD ?
La commande A.1.4.5 correspond à deux GDPR des articles:
- Article 5 (1) (c) — Minimisation des données : les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire.
- Article 5, paragraphe 1, point e) — Limitation de la conservation : les données personnelles doivent être conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire.
Ensemble, ces principes exigent des organisations qu’elles réfléchissent de manière stratégique à la minimisation, ce qui correspond exactement à ce qu’exige le point A.1.4.5 en définissant des objectifs et en sélectionnant des mécanismes appropriés.
Quel est le lien avec les principes de confidentialité de la norme ISO 29100 ?
Cette commande prend en charge deux ISO 29100 des principes:
- Minimisation des données — L’exigence primordiale de réduire au strict nécessaire le traitement des données personnelles.
- Limitation de l'utilisation, de la conservation et de la divulgation — Limiter l’utilisation et la conservation des données personnelles, ce que soutiennent directement des mécanismes de minimisation tels que la dépersonnalisation et l’agrégation
Libérez-vous d'une montagne de feuilles de calcul
Intégrez, développez et faites évoluer votre conformité, sans complications. IO vous offre la résilience et la confiance nécessaires pour croître en toute sécurité.
Quelles preuves les auditeurs attendent-ils ?
Lors de l'évaluation de la conformité à la norme A.1.4.5, les auditeurs recherchent généralement :
- Politique ou stratégie de minimisation — Une déclaration documentée des objectifs de minimisation de l'organisation, y compris les résultats qu'elle vise à atteindre.
- Registre des mécanismes — Un enregistrement associant chaque catégorie de données personnelles identifiables au mécanisme de minimisation appliqué (par exemple, la pseudonymisation pour les données analytiques, l'agrégation pour les données de reporting, la suppression pour les données de traitement temporaire).
- justification du choix de la technique — Preuve que le choix de la technique de minimisation a été mûrement réfléchi au regard de la sensibilité, de l'objectif et du risque, et non appliqué arbitrairement.
- Dossiers d'examen périodique — Preuve que les objectifs et les mécanismes sont revus dans le cadre du cycle de revue de direction, et mis à jour lorsque les activités de traitement évoluent.
- Preuves de mise en œuvre — Preuve que les mécanismes documentés sont effectivement utilisés (par exemple, configurations de pseudonymisation, résultats d'agrégation, journaux de suppression)
Quelles sont les commandes associées ?
| Contrôle | Lien familial |
|---|---|
| A.1.4.2 Limite de collecte | La limitation de la collecte est l'un des contrôles tactiques régis par les objectifs de minimisation. |
| A.1.4.3 Limiter le traitement | La limitation du traitement est déterminée par les objectifs de minimisation |
| A.1.4.6 Dé-identification et suppression | La dépersonnalisation est un mécanisme clé pour atteindre les objectifs de minimisation |
| A.1.4.7 Fichiers temporaires | La suppression des fichiers temporaires fait partie de la stratégie de minimisation |
| A.1.4.8 Rétention | Les périodes de rétention définissent la dimension temporelle de la minimisation. |
| A.1.4.9 Élimination | L'élimination sécurisée est la dernière étape du cycle de vie de minimisation |
Qu’est-ce qui a changé par rapport à la norme ISO 27701:2019 ?
Pour une approche étape par étape, voir le Transition de 2019 à 2025.
Dans l'édition 2019, les objectifs de minimisation étaient traités à la clause 7.4.4 (Objectifs de minimisation des données personnelles). Le contrôle de 2025 est substantiellement identique, l'accent étant toujours mis sur la définition des objectifs et la sélection des mécanismes. La nouvelle structure fournit des indications de mise en œuvre plus claires à l'annexe B, et la mention explicite de l'anonymisation comme exemple de mécanisme dans l'énoncé de contrôle lui-même apporte des précisions supplémentaires. Voir le Tableau de correspondance de l'annexe F pour la cartographie complète.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Pourquoi nous choisir ISMS.en ligne pour la gestion des objectifs de minimisation des informations personnelles identifiables ?
ISMS.en ligne vous aide à passer d'une minimisation ponctuelle à une stratégie structurée et vérifiable :
- cadre de définition des objectifs — Définir des objectifs de minimisation au niveau organisationnel et au niveau des activités de traitement, en créant une stratégie à plusieurs niveaux que les auditeurs peuvent suivre.
- Cartographie des mécanismes — Associer chaque catégorie de données personnelles identifiables à la technique de minimisation qui lui est attribuée (pseudonymisation, agrégation, suppression) en documentant la justification.
- Bibliothèque de techniques — Accédez à une bibliothèque de référence de techniques de minimisation pour vous aider à sélectionner le mécanisme le plus approprié à chaque cas d'utilisation.
- Flux de travail d'examen — Planifiez des examens périodiques des objectifs de minimisation à l'aide de rappels automatisés et de modèles d'examen structurés.
- Visibilité des commandes croisées — Découvrez comment vos objectifs de minimisation sont liés aux limites de collecte, aux limites de traitement, à l'anonymisation, à la conservation et à l'élimination dans une vue unifiée
- Suivi de progression — Suivre la mise en œuvre des mécanismes de minimisation à l'aide de tableaux de bord d'état et d'attributions de tâches.
Questions fréquentes
Quelle est la différence entre la dé-identification et la pseudonymisation ?
La dépersonnalisation désigne l'ensemble des mesures visant à supprimer ou masquer les informations permettant d'identifier une personne, afin que celle-ci ne puisse plus être identifiée. La pseudonymisation est un type spécifique de dépersonnalisation où les identifiants directs sont remplacés par des identifiants artificiels (pseudonymes), mais les données peuvent toujours être reliées à l'individu grâce à une clé d'identification distincte. Les données pseudonymisées restent des données personnelles en vertu de la plupart des réglementations, car leur réidentification est possible. Les données totalement dépersonnalisées et non réidentifiables peuvent être exclues du champ d'application des réglementations relatives à la protection de la vie privée, selon la juridiction.
Les objectifs de minimisation doivent-ils être mesurables ?
La norme exige que les objectifs soient définis et documentés, mais n'impose pas de cibles quantitatives. Toutefois, des objectifs mesurables (tels que « réduire de 20 % le nombre de champs d'informations personnelles collectées en 12 mois » ou « pseudonymiser toutes les données analytiques dans les 30 jours suivant leur collecte ») sont plus utiles pour suivre les progrès et démontrer l'engagement aux auditeurs. Dans la mesure du possible, fixez des objectifs vérifiables.
Quel est le lien entre ce contrôle et la protection des données dès la conception ?
Le point A.1.4.5 est un élément essentiel de la protection des données dès la conception. En définissant des objectifs de minimisation en amont et en sélectionnant des mécanismes avant le début du traitement, l'organisation intègre la protection de la vie privée à la conception de ses activités de traitement plutôt que de l'ajouter a posteriori. Cette approche proactive est précisément ce qui GDPR L’article 25 (protection des données dès la conception et par défaut) exige.
Découvrez nos offres de guide des exigences en matière de preuves d'audit pour les éléments de preuve spécifiques que les auditeurs attendent en matière de contrôle de la qualité des données et de minimisation.
Consignez ce contrôle dans votre Déclaration d'applicabilité avec votre justification quant à son applicabilité.
