Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Élimination complète
Les données sont supprimées des systèmes principaux, des sauvegardes, des caches, des exports et des tiers lorsqu’elles ne sont plus nécessaires ou sur demande.
- SOC 2ComplèteCC6.5
- ISO 27001ComplèteA.8.10
- NIST CSFComplètePR.DS-03
- PCI DSSComplète3.2.1
- HIPAAComplète164.310(d)(2)(i)
- GDPRComplèteArt. 17
- Règlement européen sur l’IAAbsente Aucune obligation d’élimination ; des durées de conservation des enregistrements sont précisées à la place.
- NIST AI RMFAbsente Hors périmètre ; le cadre traite des risques liés à l’IA, pas de l’élimination des données en fin de cycle de vie.
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
Procédure d’élimination, preuves d’expiration des sauvegardes, confirmations des tiers.
Une suppression qui s’arrête à la base de données n’est pas une suppression.