Piloter les exceptions à une politique de conservation
Encadrer une prolongation de conservation avec un motif précis, un périmètre limité, une échéance de revue et une suppression suivie.
Une règle prévoit la suppression d’une catégorie de dossiers, mais un service demande de garder certains éléments pour une réclamation en cours. Une exception peut être justifiée. Elle doit toutefois être limitée et réexaminée, sinon les dérogations s’accumulent jusqu’à rendre la politique de conservation inopérante.
Ce qu’il faut retenir
- Une exception interne ne crée pas une justification juridique de conservation.
- Définissez les données concernées et la nécessité propre au dossier.
- Une date de revue évite une suspension indéfinie de la purge.
- La fin du motif doit déclencher une décision de suppression ou une nouvelle justification explicite.
Identifier le motif réel de la prolongation
L’article 5(1)(e) du RGPD limite la conservation sous une forme identifiante à la durée nécessaire aux finalités. Certaines situations justifient une conservation : obligation légale applicable ou besoin nécessaire pour des droits en justice, notamment. En matière de demande d’effacement, les exceptions correspondantes figurent aux articles 17(3)(b) et 17(3)(e). RGPD.
L’expression « besoin métier » ne suffit pas à établir cette nécessité. Demandez quelle opération, obligation ou contestation exige les données, et pourquoi les éléments déjà conservés ailleurs ne suffisent pas.
La politique de durée de conservation reste la règle de référence. Les exceptions doivent être traçables à côté de celle-ci, sans modifier silencieusement la durée de toute la catégorie.
Tenir une fiche d’exception proportionnée
| Rubrique | Information à consigner |
|---|---|
| Périmètre | Dossiers, pièces ou champs effectivement concernés |
| Règle initiale | Durée et événement déclencheur normalement applicables |
| Motif | Obligation ou besoin précis, avec éléments pertinents |
| Nécessité | Pourquoi ces données et cette quantité sont utiles |
| Responsable | Personne habilitée à décider et propriétaire du suivi |
| Accès | Équipe autorisée et usages permis |
| Revue | Date ou événement qui déclenche le réexamen |
| Sort final | Suppression, restitution ou autre décision justifiée |
Ne placez pas dans ce registre une copie complète du litige ou de tous les dossiers concernés. Une référence vers un espace protégé peut suffire.
Limiter l’exception au strict nécessaire
Exemple hypothétique : une réclamation porte sur une intervention précise. Il peut être nécessaire de garder le compte rendu et certains échanges. Cela ne justifie pas automatiquement la conservation de tout l’historique de navigation ou de toutes les pièces jointes du client.
Séparez les données du fonctionnement courant lorsque leur usage résiduel est limité à l’archive ou au dossier contentieux. Une prolongation de stockage ne permet pas de reprendre des usages sans rapport avec le motif retenu.
Si la personne demande l’effacement, expliquez les catégories conservées et les motifs applicables, dans le cadre de l’article 12(4) lorsqu’il est refusé d’agir sur tout ou partie de la demande. Le guide sur les pièces comptables après effacement illustre une conservation ciblée.
Rendre la revue exécutable
Évitez les exceptions dont la date de fin est simplement « après le litige », sans personne chargée de constater cet événement. Prévoyez une revue périodique adaptée et des alertes liées aux étapes pertinentes. La durée exacte dépend du motif et des règles applicables ; ce guide ne fixe pas une durée universelle de conservation des litiges.
Lorsque l’exception prend fin, vérifiez les copies et la reprise de la purge. Une restauration ou une migration ne doit pas perdre l’information sur les restrictions et échéances. Conservez la preuve d’effacement nécessaire à la clôture sans recréer le dossier supprimé.
Analysez les tendances du registre d’exceptions. Si un même motif revient souvent, il faut peut-être revoir la règle générale ou corriger un processus. Une succession de dérogations identiques peut révéler que la politique ne correspond plus à la réalité.
FAQ
La direction peut-elle autoriser toute prolongation ?
Elle peut prendre les décisions relevant de l’organisme, mais doit disposer d’une justification conforme aux textes. Une signature interne ne remplace pas la nécessité de conserver les données.
Faut-il fixer une date même si l’événement de fin est incertain ?
Prévoyez au moins une date de réexamen et un responsable. Une incertitude sur la fin du motif ne justifie pas l’absence de suivi.
Une exception sur un dossier doit-elle bloquer la purge de toute la base ?
Recherchez une mesure ciblée. Une suspension générale peut conserver inutilement les données de personnes sans lien avec le motif et doit être évitée lorsqu’une solution plus précise est possible.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.