Comment définir la politique de conservation des documents conforme au RGPD ?

La politique de conservation, c'est un délai écrit pour chaque type de document et une suppression qui a effectivement lieu.

Răspuns scurt

Vous dressez l'inventaire des types de documents qui contiennent des données personnelles.
Pour chaque type, vous définissez un délai de conservation et son fondement : obligation légale ou intérêt légitime documenté.
Lorsque le délai expire, le document est supprimé ou anonymisé automatiquement, non pas « quand quelqu'un s'en souvient ».
Chaque suppression est consignée, afin que vous puissiez prouver le respect du principe de limitation de la conservation.

Le Règlement (UE) 2016/679 (RGPD), art. 5, paragraphe 1, point e) — limitation de la conservation : les données personnelles ne sont conservées que le temps nécessaire à la finalité poursuivie.
Le Règlement (UE) 2016/679 (RGPD), art. 17 — le droit à l'effacement ; il ne s'applique pas lorsque la conservation est imposée par une obligation légale.
La loi comptable n° 82/1991 : les 10 ans pour les registres et les pièces justificatives et les 50 ans pour les états de paie s'appliquent malgré une demande de suppression.
L'Arrêté (OMFP) n° 2634/2015 : pour une partie des documents financiers-comptables, le délai est de 5 ans.
La loi n° 16/1996 sur les Archives nationales : la nomenclature archivistique est le document dans lequel ces délais sont effectivement consignés.

Les CV des candidats non retenus : un délai court fixé par l'entreprise, souvent de 6 à 12 mois, avec information préalable du candidat.
Un ancien salarié demande la suppression de ses données : le dossier ne peut pas être supprimé intégralement, car l'état de paie a un délai légal de 50 ans.
Le registre des accès au siège : un délai de quelques mois, puis suppression automatique, sans intervention manuelle.
Une entreprise avec 300 types de documents réduit la liste à 42 catégories avec un délai distinct et automatise le reste.

La politique existe sur le papier, mais aucune suppression effective n'a jamais eu lieu.
Toute demande de suppression est acceptée, y compris pour des documents soumis à un délai légal obligatoire.
Les copies de sauvegarde conservent encore des données déjà supprimées du système principal.
Aucune preuve de suppression n'est conservée, la conformité ne peut donc pas être démontrée.
Les délais sont fixés « par prudence » à 30 ans pour tout, ce qui viole le principe de limitation de la conservation.

Délai de conservation configuré pour chaque type de document, avec son fondement noté en regard.
Alerte avant expiration, afin que la suppression soit vérifiée par un responsable.
Suppression ou anonymisation automatique à échéance, y compris pour les fichiers joints.
Le registre des suppressions reste comme preuve pour l'autorité de contrôle.