Demandes d'accès des personnes concernées : un processus de réponse traçable

Une demande d'accès d'une personne concernée met à l'épreuve la capacité d'une organisation à relier une personne aux informations qu'elle détient, à expliquer l'usage qui en est fait et à produire une réponse défendable. La difficulté tient rarement à l'export d'un profil client. Elle tient à la recherche des enregistrements connexes, à la résolution des correspondances d'identité, à la protection des informations d'autres personnes et à la capacité de montrer ce qui a été vérifié.

Pour un DSI ou un CTO, il s'agit d'une capacité opérationnelle encadrée par des limites juridiques. Les applications ont besoin de chemins de recherche exploitables ; les responsables de systèmes ont besoin de responsabilités claires ; les relecteurs ont besoin du contexte des sources ; et la communication finale doit être transmise de manière sécurisée. Une politique de confidentialité ne peut pas remplacer ces mécanismes.

Un processus traçable relie la réception, les recherches, les décisions de revue et la transmission. Il doit permettre à un second relecteur de répondre à quatre questions : avons-nous cherché aux bons endroits ? Avons-nous identifié la bonne personne ? Avons-nous fourni les informations requises ? Pouvons-nous expliquer tout ce qui a été retenu ?

Comprendre ce que doit contenir la réponse

En vertu de l'article 15 du RGPD, une personne peut obtenir la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées, l'accès à ces données et des informations sur le traitement. En anglais, une telle demande est souvent abrégée en SAR ou DSAR. Elle n'a pas besoin d'employer ces termes.

Un courriel disant « Merci de m'envoyer tout ce que vous détenez à mon sujet » peut constituer une demande valable. La personne n'a pas à expliquer ses motivations ni à utiliser un formulaire interne. Un formulaire peut faciliter la réception, mais il ne doit pas devenir un obstacle à l'exercice du droit.

La réponse comporte deux éléments distincts : les données à caractère personnel elles-mêmes et l'explication qui les accompagne. Une liste de catégories telles que « coordonnées, achats et dossiers de support » ne remplace pas une copie des données.

Ces réponses doivent refléter le contexte réel du traitement des données de la personne. Une politique de confidentialité standard constitue un arrière-plan utile, mais elle peut ne pas expliquer une escalade de support inhabituelle, une évaluation de recrutement ou une communication spécifique.

Il incombe au responsable du traitement de répondre. Lorsque votre organisation agit en qualité de sous-traitant, transmettez la demande au responsable du traitement et apportez votre aide conformément aux dispositions applicables. L'article 28 impose au sous-traitant d'aider le responsable du traitement à répondre aux demandes d'exercice des droits des personnes concernées, compte tenu de la nature du traitement. Une entreprise peut être responsable du traitement pour l'administration des comptes et sous-traitant pour les contenus hébergés par les clients ; déterminez donc le rôle pour chaque jeu de données concerné.

Constituer un dossier avant de collecter les données

Créez un identifiant de dossier et conservez la demande originale. Consignez la date à laquelle elle est parvenue pour la première fois à l'organisation, et pas seulement celle à laquelle l'équipe chargée de la protection des données a ouvert un ticket. Formez le support, les RH, les ventes et les autres équipes en contact avec le public à reconnaître les demandes et à les transmettre rapidement.

Le dossier initial doit contenir les coordonnées du demandeur, les identifiants connus, le libellé de la demande, la date de réception, l'échéance calculée, le responsable du dossier, le relecteur et tout représentant agissant pour le compte de la personne. Consignez la correspondance ultérieure dans le même dossier.

Évitez de placer des communications brutes dans un outil de service client largement accessible. Un ticket général peut renvoyer à un dossier à accès restreint sans exposer des exports sensibles à toutes les personnes qui traitent le support.

Répartissez les responsabilités avant le premier export. Le responsable du dossier coordonne les échéances et la correspondance ; les responsables de systèmes établissent la couverture des recherches ; un relecteur spécialisé en protection des données ou juriste évalue les restrictions ; et une personne habilitée approuve la communication. Dans une petite organisation, une même personne peut cumuler plusieurs rôles, mais les communications sensibles gagnent toujours à faire l'objet d'un contrôle indépendant. Lorsqu'un DPO est désigné, préservez son rôle indépendant de conseil et de contrôle plutôt que de le rendre responsable de chaque extraction technique ou de chaque décision organisationnelle de traitement.

Traiter la gestion des délais comme une mesure de contrôle

L'article 12, paragraphe 3, impose d'agir dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes. Le demandeur doit en être informé dans le mois qui suit, avec les motifs du report.

Utilisez un calcul fondé sur le calendrier plutôt que de supposer qu'un mois équivaut à 30 jours. Consignez le calcul de l'échéance applicable et prévoyez un point de décision interne plus précoce. Une recommandation pratique consiste à examiner la couverture des recherches et les besoins de prolongation bien avant l'expiration du premier mois.

Une prolongation n'est pas une marge automatique pour compenser un manque de personnel. Documentez les circonstances précises, par exemple des archives historiques dispersées nécessitant un examen approfondi des informations concernant des tiers. Si l'organisation décide de ne pas donner suite, l'article 12, paragraphe 4, impose d'en informer la personne dans un délai d'un mois, en expliquant les motifs et en indiquant la possibilité d'introduire une réclamation et un recours juridictionnel.

Suivez séparément les questions d'identité et de clarification. N'intégrez pas dans le processus une interruption ou une suspension présumée du délai sans vérifier la position juridique applicable. Posez rapidement les questions nécessaires et poursuivez les travaux qui peuvent avancer sans risque.

Vérifier l'identité de manière proportionnée

L'article 12, paragraphe 6, permet de demander des informations supplémentaires en cas de doutes raisonnables quant à l'identité. L'objectif est d'empêcher une communication à un imposteur, et non de collecter un nouveau jeu de données d'identité inutile.

Un compte authentifié et un canal de contact établi peuvent offrir une assurance suffisante pour des données de compte courantes. Une demande provenant d'une adresse inconnue et portant sur des informations sensibles relatives à un emploi passé peut nécessiter des vérifications plus poussées. Lorsqu'un représentant intervient, vérifiez son mandat ainsi que l'identité concernée.

Consignez le motif du doute, les justificatifs demandés et le résultat de la vérification. Préférez consigner qu'une vérification a abouti plutôt que de conserver indéfiniment une pièce d'identité complète. Appliquez une règle de conservation appropriée à tout élément de vérification conservé.

La planification interne et les recherches à accès restreint peuvent souvent commencer avant que l'identité ne soit établie ; la communication, en revanche, ne le peut pas. Séparez ces activités afin que la vérification protège la personne sans retarder inutilement l'identification des sources.

Clarifier sans restreindre tacitement la demande

Si une personne mentionne à la fois des données de compte et une relation de travail, demandez-lui si elle souhaite obtenir les deux. Lorsque l'organisation détient un volume important d'informations, interroger la personne sur les activités ou périodes pertinentes peut rendre la réponse plus utile. Expliquez ce que couvre le périmètre proposé et conservez la réponse de la personne.

N'interprétez pas le silence comme un accord pour ne chercher que dans le système le plus simple. Si la clarification reste sans réponse, le responsable du dossier a besoin d'une décision de périmètre documentée et, le cas échéant, d'un avis juridique. Les explications du demandeur peuvent orienter les recherches, mais il ne devrait pas avoir à connaître les noms de vos bases de données ou vos identifiants internes pour exercer son droit d'accès.

Transformer la cartographie des données en plan de recherche

La recherche doit partir des activités de traitement et des systèmes liés à la personne, et non du bouton d'export le plus facile à trouver. Une cartographie des données utile identifie les applications, les espaces de stockage de documents, les sous-traitants, les responsabilités et les liens entre identifiants.

Un client peut avoir un identifiant de compte, un identifiant de facturation, un identifiant de support, une ancienne adresse électronique et un identifiant analytique pseudonyme. Un salarié peut avoir des identifiants dans les systèmes RH, de paie, de contrôle d'accès et de gestion des équipements. Sans compréhension de ces liens, une recherche par nom peut produire à la fois des omissions et de fausses correspondances.

Établissez un registre des sources pour le dossier. Chaque ligne doit indiquer une source, son responsable, la méthode de recherche, l'ensemble d'identifiants, l'emplacement des résultats, les limites et le relecteur. Consignez les recherches infructueuses aussi bien que celles qui aboutissent.

Chercher au-delà de l'enregistrement principal

Les données à caractère personnel peuvent inclure des opinions, des évaluations, des préférences déduites, des notes internes et des traces d'activité. Elles ne se limitent pas aux informations que la personne a elle-même saisies. De même, tout document mentionnant un nom ne constitue pas nécessairement, dans son intégralité, des données à caractère personnel communicables concernant cette personne.

Incluez les pièces jointes pertinentes, les tickets archivés, les fichiers partagés et les systèmes annexes utilisés par l'entreprise. Recherchez les anciens identifiants lorsqu'ils restent liés à la personne. Pour la messagerie, identifiez les détenteurs et le contexte pertinents plutôt que d'exporter aveuglément chaque message contenant un nom de famille courant.

Les journaux techniques doivent être interprétés. Un horodatage de connexion, un identifiant d'appareil ou un événement d'accès par le support peut constituer une donnée à caractère personnel lorsqu'il est lié au demandeur. Documentez la signification des champs et précisez si un horodatage est exprimé en UTC ou en heure locale. Les identités des salariés figurant dans les journaux d'accès doivent faire l'objet d'une évaluation distincte ; ne supposez pas que le nom de chaque opérateur doit être communiqué au seul motif qu'il apparaît à côté d'un événement.

Les sauvegardes appellent aussi une évaluation explicite. Consignez leur finalité, leur accessibilité, leur durée de conservation et le fait que des informations pertinentes n'existent ou non que là. Ne considérez pas toute sauvegarde comme automatiquement exclue, et ne restaurez pas un environnement de production entier dans un espace de revue non maîtrisé. Faites remonter les questions de restauration et de périmètre lorsque c'est nécessaire.

Rendre les résultats de recherche reproductibles

Conservez suffisamment de détails pour qu'un autre relecteur habilité comprenne comment la recherche a été effectuée. Cela peut inclure le texte de la requête, les paramètres de l'outil, la période couverte, la version de l'export et les limites connues. Ne copiez ni identifiants de connexion ni secrets dans le dossier.

Utilisez une date d'extraction commune et consignez les changements survenus pendant le traitement. Définissez comment l'activité ultérieure sera traitée plutôt que de laisser différents responsables exporter des instantanés incohérents sans explication.

Séparez les exports sources des copies de travail. Attribuez des références stables aux fichiers ou groupes d'enregistrements, puis rattachez les décisions de revue à ces références. La déduplication peut réduire l'effort de revue, mais vérifiez si des enregistrements apparemment identiques contiennent des annotations, des destinataires ou des horodatages différents.

Une recherche sans résultat ne prouve pas l'absence de données si la requête a utilisé le mauvais identifiant ou si l'export a omis les éléments archivés. Exigez des responsables qu'ils confirment la couverture, et pas seulement qu'ils ont cliqué sur « exporter ».

Faire remonter les sources manquantes tant qu'il est encore temps d'agir

Un sous-traitant qui n'a pas répondu, une archive inaccessible et un export en échec sont des problèmes différents. Consignez chacun explicitement, avec un responsable et une prochaine action. Une recherche en échec ne doit pas apparaître dans le registre comme « aucune donnée trouvée ».

Pour l'assistance d'un sous-traitant, précisez les identifiants, les données demandées, la période concernée et le format de réponse, puis vérifiez si les éléments reçus couvrent la demande. Les dispositions contractuelles d'assistance doivent prévoir un contact utilisable et une voie d'escalade. L'obligation de réponse du responsable du traitement n'est pas transférée à un fournisseur du seul fait que la collecte dépend de ce fournisseur.

Si une lacune menace l'exhaustivité ou le respect des délais, faites-la remonter avant la communication. Évaluez les recherches supplémentaires, toute prolongation licite et l'explication à fournir au demandeur. Ne masquez pas une couverture non résolue derrière une déclaration générique selon laquelle tous les systèmes ont été vérifiés.

Examiner la pertinence, le contexte et les droits des tiers

La collecte produit un jeu de données candidat, pas un dossier de réponse. Une revue humaine doit déterminer si chaque élément concerne le demandeur, s'il est intelligible et si sa communication porte atteinte aux droits d'une autre personne.

Utilisez un registre de décisions simple : communiquer, communiquer avec occultations, exclure comme non pertinent, ou retenir en vertu d'une restriction applicable. Consignez la référence de la source, le relecteur, le motif et toute escalade. Pour des décisions courantes et répétitives, une règle documentée appliquée par lot peut convenir, à condition que les exceptions restent visibles.

Fournir des données compréhensibles, pas un vidage inexpliqué

La copie doit permettre à la personne de comprendre ses données. Des exports structurés peuvent bien fonctionner si les noms de colonnes, les codes, les liens et les horodatages sont expliqués. Un fichier de base de données rempli de codes de statut non documentés est techniquement lisible mais peut ne pas être intelligible.

Parfois un extrait suffit ; parfois le contexte d'un document est nécessaire pour comprendre l'information. Par exemple, « score de risque : 42 » ne dit pas grand-chose sans la signification du score et le contexte pertinent de l'évaluation. Examinez si des extraits ou documents supplémentaires sont nécessaires plutôt que de supposer que tous les documents originaux doivent être envoyés ou qu'un résumé suffit toujours.

En cas de prise de décision automatisée applicable, expliquez la logique sous-jacente, l'importance et les conséquences envisagées en termes compréhensibles. Un algorithme brut ou une vague mention selon laquelle « l'IA évalue le risque » peut ne pas répondre à la question. Associez le responsable du système et le relecteur juridique pour établir ce que l'article 15, paragraphe 1, point h), exige pour ce cas d'usage.

Occulter de manière ciblée et tester le résultat

L'article 15, paragraphe 4, protège les droits et libertés d'autrui. Une conversation partagée peut contenir des informations sur le demandeur, les données de compte d'un autre client et la situation personnelle d'un salarié. Évaluez chaque élément plutôt que de retenir par défaut l'ensemble de la conversation.

L'occultation doit préserver autant que possible le contexte utile pour le demandeur. La confidentialité, la propriété intellectuelle ou la vie privée d'une autre personne peuvent nécessiter une protection, mais une mention générique « confidentiel » ne constitue pas une analyse complète. Des restrictions de droit national peuvent également s'appliquer ; consignez le fondement juridique réel et le raisonnement.

L'occultation technique nécessite son propre contrôle qualité. Supprimez le texte masqué, les commentaires, les modifications suivies, les métadonnées des documents, les onglets de tableur et les pièces jointes intégrées lorsque c'est nécessaire. Vérifiez que les rectangles noirs ne peuvent pas être retirés et que le texte sous-jacent ne peut pas être copié. Rouvrez les fichiers finaux avec une visionneuse indépendante de l'outil d'édition.

Pour les dossiers sensibles, séparez la préparation de l'approbation. Une personne effectue les occultations ; une autre vérifie à la fois les divulgations accidentelles et les suppressions excessives. Gardez la source non occultée en accès restreint et distinguez-la clairement de la copie communiquée.

Assembler et transmettre une réponse complète

Constituez un dossier de réponse comprenant une explication d'accompagnement, les données à caractère personnel, un guide des formats ou des codes et les informations requises sur le traitement. Expliquez les limites importantes ou les décisions de rétention dans un langage compréhensible pour le demandeur, sans exposer les informations protégées elles-mêmes.

Vérifiez les informations sur les destinataires au regard des communications effectivement intervenues concernant la personne. Un catalogue de fournisseurs actuel peut inclure des prestataires qui n'ont jamais reçu ses données et omettre un ancien prestataire qui les a reçues. De même, les réponses sur la conservation doivent distinguer les jeux de données plutôt que d'indiquer une durée unique pour tout.

Avant l'approbation, effectuez un contrôle de communication :

• Le destinataire et le canal de transmission correspondent au demandeur vérifié ou au représentant habilité.
• Chaque source prévue a un résultat, y compris les limites non résolues.
• La copie contient les données du demandeur et non l'enregistrement similaire d'une autre personne.
• Les informations de l'article 15 sont complètes et cohérentes avec les enregistrements collectés.
• Les occultations, les pièces jointes, les noms de fichiers et le contenu masqué ont été vérifiés.
• La réponse explique les voies de réclamation applicables et les décisions importantes.
• Les modalités de transmission et d'accès sont adaptées à la sensibilité des informations.

L'article 32 exige une sécurité adaptée au risque ; il ne prescrit pas de méthode de transmission universelle. Un téléchargement authentifié avec accès restreint peut convenir. Dans certaines circonstances, un transfert chiffré ou un autre canal maîtrisé peut être approprié. Évitez de placer des exports sensibles en pièce jointe d'un courriel ordinaire simplement par commodité.

Testez l'expérience du destinataire. Peut-il ouvrir le format, comprendre le contenu et récupérer le dossier avant l'expiration de l'accès ? Conservez la preuve de l'envoi ou de la mise à disposition de la réponse, et distinguez-la de la preuve qu'elle a effectivement été consultée.

Le dossier doit conserver la demande originale, la correspondance, les recherches, la justification de la revue, la réponse approuvée et la trace de la transmission, selon une politique de conservation appropriée. Le dossier de réponse assemblé concentre un risque pour la vie privée : restreignez l'accès, supprimez les copies temporaires et évitez de conserver indéfiniment chaque export brut dans le seul but de démontrer la conformité.

Traiter les frais, les refus et l'effacement comme des décisions distinctes

Les demandes sont en principe gratuites. En vertu de l'article 12, paragraphe 5, une demande manifestement infondée ou excessive peut justifier le paiement de frais raisonnables tenant compte des coûts administratifs, ou un refus de donner suite. Il incombe au responsable du traitement de démontrer que cette condition est remplie. L'article 15, paragraphe 3, permet également d'exiger des frais raisonnables basés sur les coûts administratifs pour toute copie supplémentaire.

Une demande large, un litige lié au travail ou une charge de travail gênante ne suffisent pas à eux seuls. Soumettez les propositions de frais et de refus à un examen juridique, documentez les éléments de preuve et fournissez l'explication requise ainsi que les informations sur les voies de recours. Ne demandez pas au personnel du support de première ligne de juger si les motivations d'une personne sont acceptables.

L'accès et l'effacement nécessitent aussi des évaluations différentes. Si une personne demande une copie puis la suppression, suivez explicitement les deux droits. Ne supprimez pas les éléments nécessaires pour répondre à la demande d'accès sans examiner l'interaction entre les deux.

L'article 17 prévoit des exceptions, notamment lorsque le traitement est nécessaire pour respecter une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice. Identifiez l'obligation réelle, les enregistrements concernés et la durée de conservation applicable. Les durées varient selon la juridiction et le type d'enregistrement ; « la comptabilité en a besoin » n'est pas une explication suffisante.

Les obligations de conservation peuvent limiter l'effacement, mais elles ne suppriment pas en elles-mêmes le droit d'accès. Effacez ce qui doit l'être, conservez ce qui repose sur un fondement valable et encadrez l'utilisation ultérieure. Toute décision de limitation du traitement doit être évaluée selon les règles qui lui sont applicables, et non traitée comme une conséquence automatique de chaque refus d'effacement.

Une mauvaise gestion du droit d'accès peut entraîner des réclamations, des mesures répressives et d'éventuelles demandes de réparation. L'article 83, paragraphe 5, range les violations des droits des personnes concernées dans la catégorie supérieure d'amendes administratives, pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Les conséquences réelles dépendent des faits ; la leçon opérationnelle est de garantir à la fois une action en temps utile et la preuve d'une réponse complète.

Exemple concret : un client avec des identifiants historiques

Prenons à titre d'illustration un éditeur de logiciels agissant en qualité de responsable du traitement pour les données de compte et de facturation de ses clients. Un ancien client demande toutes les données à caractère personnel détenues à son sujet. Supposons que l'entreprise dispose d'une base de données applicative, d'un service de facturation, d'une plateforme de support, de la messagerie du personnel et d'un service analytique hébergé par un sous-traitant. Il s'agit d'hypothèses d'exemple, et non de délais de traitement attendus ou de fonctionnalités de produit.

La demande arrive par le support le 4 mai. Le responsable du dossier consigne immédiatement cette réception et calcule l'échéance normale. L'expéditeur utilise une nouvelle adresse ; l'équipe pose donc des questions de vérification proportionnées par un canal de contact établi pour le compte. Elle n'exige pas de passeport par défaut.

La personne confirme une ancienne adresse électronique. Les enregistrements applicatifs relient les deux adresses à un même identifiant de compte ; la facturation utilise un identifiant client distinct. Le registre des recherches consigne ces liens afin que les responsables ne cherchent pas uniquement avec la nouvelle adresse.

Le support trouve des tickets et des pièces jointes. La facturation fournit les factures et les états de paiement, mais pas de données de carte sans rapport avec la demande. Les recherches dans la messagerie couvrent le chargé de compte et le responsable d'une escalade de support. Le sous-traitant analytique est sollicité pour les enregistrements pertinents et les correspondances d'identifiants applicables.

La revue fait apparaître une note interne décrivant la réclamation du client et une pièce jointe contenant des informations sur un autre client. La note est considérée comme une donnée à caractère personnel concernant le demandeur. La pièce jointe fait l'objet d'occultations ciblées. Un export d'événements est fourni avec un glossaire des champs et une explication du fuseau horaire.

La réponse explique les finalités du traitement, les destinataires pertinents, la conservation propre à chaque jeu de données, les droits, les sources et les garanties applicables aux transferts. Le relecteur confirme que la recherche couvre les tickets de support archivés. Le dossier approuvé est transmis par un canal authentifié et l'événement de transmission est consigné.

Une amélioration se dégage : l'identifiant de facturation ne figurait pas dans la cartographie des données. L'équipe crée une tâche corrective pour mettre à jour ce lien et le tester lors du prochain exercice. La demande a produit à la fois une réponse et une amélioration mesurable de la couverture future.

Recourir à l'automatisation dans des limites de revue explicites

L'automatisation peut soutenir l'orientation des demandes entrantes, les rappels, la recherche d'identifiants, la préparation des exports, la déduplication et les propositions d'occultation. Sa valeur dépend de la couverture des sources et des autorisations. Un connecteur qui ne cherche que dans les enregistrements actifs ne permet pas d'affirmer qu'une archive a été consultée.

La préparation assistée par l'IA doit rester un travail de brouillon. Validez les correspondances d'identité, les éléments omis, les résumés, les occultations et les conclusions juridiques. Ne soumettez pas un dossier de communication à un environnement de modèle non approuvé. Appliquez le principe du moindre privilège, des évaluations appropriées des sous-traitants et des transferts, ainsi que des contrôles sur la conservation et la réutilisation.

Le modèle documenté de preuves et de responsabilités de Secani peut soutenir la gouvernance de ces travaux : modéliser les systèmes et prestataires pertinents, désigner des responsables et des relecteurs, et relier les preuves aux exigences et aux décisions. Les limites de recherche et les responsabilités manquantes peuvent devenir des tâches, tandis que les liens vers les sources, les commentaires, les approbations et les horodatages préservent la piste de revue. Les recherches elles-mêmes, les évaluations juridiques et la transmission sécurisée nécessitent toujours un processus opérationnel correctement mis en œuvre.

Questions qui se posent après la transmission

Et si le demandeur signale un enregistrement manquant ?

Rouvrez l'évaluation de la couverture plutôt que de considérer la transmission comme une preuve d'exhaustivité. Vérifiez l'identifiant, la source et les limites de la recherche initiale. Si la réponse était incomplète, organisez rapidement une correction appropriée et conservez l'explication avec le relevé de décision initial. Mettez à jour la méthode de recherche si l'omission révèle un défaut reproductible.

Et si l'organisation ne détient aucune donnée à caractère personnel ?

Après des recherches appropriées, répondez en confirmant qu'aucune donnée à caractère personnel n'est traitée, plutôt que de laisser la demande sans réponse. Proportionnez les preuves de recherche aux circonstances. Distinguez un résultat véritablement négatif de l'impossibilité de retrouver un compte à partir des identifiants fournis.

Et si le dossier parvient à la mauvaise personne ?

Bloquez l'accès immédiatement lorsque c'est possible et lancez l'évaluation de violation de données à caractère personnel. Ne supposez pas que toute erreur d'envoi doit automatiquement être notifiée, ni qu'une demande de rappel suffit à la régler. Évaluez les informations exposées, les destinataires et les risques au regard des articles 33 et 34, et documentez la décision de notification séparément de la correction de la réponse à la demande d'accès.

S'exercer avant la prochaine demande réelle

Commencez par un exemple maîtrisé et un ensemble connu d'enregistrements fictifs. Incluez un ancien identifiant, une référence à un tiers, un élément archivé et un enregistrement détenu par un sous-traitant. Vérifiez si le processus retrouve chacun d'eux et produit une réponse intelligible, occultée de manière sûre.

Mesurez les sources non couvertes, les responsabilités non attribuées, les défaillances d'identifiants, les reprises de revue et les problèmes de transmission, et pas seulement la rapidité de clôture d'un ticket. Mettez à jour la cartographie des données et les instructions de recherche à partir des résultats. Un exercice utile se termine par une couverture vérifiée, des responsables désignés pour les actions correctives et un dossier de réponse qu'un autre relecteur peut suivre.