Traitez les demandes avec des destinataires vérifiés, une décision claire de communication et un export limité aux éléments pertinents.
Une demande de données sur des véhicules nécessite un destinataire vérifié, une finalité définie et une décision autorisée sur son périmètre. L'exploitant doit établir le fondement applicable et les exigences de communication avant d'autoriser un accès ou de remettre un export.
Une fonction officielle ou un compte logiciel ne suffit pas à lui seul. Une personne doit examiner la demande précise et consigner ce qui a été communiqué, retenu ou limité, ainsi que les raisons.
Une demande manuelle concernant un incident consistait généralement à retrouver quelques documents. Les historiques de plaques consultables permettent des recherches bien plus larges, y compris sur plusieurs propriétés. La procédure de communication doit tenir compte de cette portée différente.
Remettre certaines preuves d'un événement et autoriser une consultation permanente sont deux décisions différentes. Cette distinction reste valable lorsqu'une autorité extérieure a un intérêt légitime dans un incident.
Un portail externe permanent n'est pas forcément nécessaire. Un export approuvé, limité au véhicule, à l'entrée et à la période concernés peut répondre à la demande examinée sans ouvrir les autres historiques au destinataire.
Un courriel de la police doit aussi être vérifié selon la procédure convenue. Les recommandations australiennes de l'APP 6 décrivent des communications conditionnelles liées à l'application de la loi et leur traçabilité ; elles n'autorisent pas un accès général à toutes les données des véhicules.
Une demande concernant une entrée pendant un bref incident ne justifie pas automatiquement un mois de visites sur toutes les propriétés. Définissez le périmètre avant la recherche, puis consignez la référence de demande, le lieu, la période et la personne ayant autorisé l'examen.
Vérifiez si les véhicules sans rapport doivent être masqués et utilisez un canal approuvé. Conservez ensemble la demande, la décision et la description des éléments fournis, y compris les motifs d'un refus ou d'une réponse limitée, le cas échéant.
L'historique d'audit de CORE contribue à la traçabilité des communications. Le Schedule 4 d'Aero Ranger décrit le traitement des demandes légales contraignantes, limite la communication à la demande et prévoit un renvoi au client lorsque cela est licite et possible.
L'examen du déploiement doit encore établir les événements journalisés et les accès des destinataires. Ces dispositions publiées n'établissent pas un portail permanent de recherche policière et ne remplacent pas l'évaluation d'une communication précise par l'exploitant.
Aero Ranger: Journaux d'audit; Aero Ranger: annexe sur le traitement des données et la sécurité; Aero Ranger: politique de confidentialité
Les sources ont été examinées à la date de publication.
