Définissez la conservation selon la finalité de chaque donnée, puis testez la suppression des observations, preuves conservées et copies.
Il n'existe pas de durée universelle de conservation de 24 à 48 heures. Définissez les règles de suppression selon la finalité de chaque donnée, en distinguant observations courantes, sessions actives et preuves conservées pour un dossier examiné.
Les règles applicables à l'exploitant déterminent le calendrier et ses exceptions. Il faut ensuite tester ce que supprime réellement le délai configuré, y compris les copies hors de l'écran principal.
OAIC : orientations APP 11 sur la sécurité et l'élimination
Les dossiers papier avaient des procédures de destruction physique. Les observations numériques peuvent rester dans des caches, exports et sauvegardes après avoir disparu du tableau de bord. La reconnaissance automatisée ajoute du volume et impose de prévoir la suppression dans le cycle de vie des données.
Une observation courante et une preuve liée à une contestation ont des durées utiles différentes. Les regrouper risque de supprimer trop tôt des éléments pertinents ou de conserver inutilement des visites sans rapport.
Une conservation courte peut convenir lorsque la finalité prend fin après rapprochement d'une visite payée. Garder ensuite toutes les images peut être inutile. Une contestation précise ou une obligation documentaire peut justifier une conservation distincte, évaluée et assortie d'accès restreints.
Les recommandations britanniques de l'ICO lient la conservation à la nécessité. Celles de l'APP 11 australien traitent de la destruction ou désidentification lorsque les informations deviennent inutiles, avec des exceptions. Aucune ne fixe un délai unique pour tous les exploitants.
Une session terminée peut quitter la file courante tandis que certaines preuves d'un montant contesté restent conservées de façon documentée. Désignez un responsable et une condition de fin. Qualifier chaque événement de contestation possible efface cette distinction.
Testez séparément images, texte des plaques, files locales, exports et restaurations. Retirer le champ de plaque ne désidentifie pas nécessairement une donnée si un compte ou un trajet précis reste lié. Une personne doit vérifier les expirations et mettre fin aux conservations devenues inutiles.
Aero Ranger lie la conservation des données clients à l'accord et à la configuration, avec certaines conservations et certains traitements sous licence après la sortie. Les données personnelles sont supprimées ou désidentifiées lorsqu'elles ne sont plus nécessaires, sous réserve du droit applicable.
L'accès conditionnel aux exports pendant 30 jours prévu au Schedule 4 n'est pas une échéance de suppression. Il faut préciser la suppression par catégorie et le traitement des sauvegardes ; les documents publiés ne fixent pas d'effacement universel sous 24 à 48 heures pour les conducteurs ayant payé.
Aero Ranger: Politique de confidentialité; Aero Ranger: annexe sur le traitement des données et la sécurité; Aero Ranger: contrat-cadre de services
Les sources ont été examinées à la date de publication.
