Que faire des données personnelles lorsque celles-ci ont atteint l’objectif qui justifiait leur traitement?
Comme indiqué précédemment, (verlinken), vous devez indiquer dans votre déclaration de protection des données à quelles fins vous collectez et traitez des données. Dès que le but mentionné est atteint, vous devez effacer les données à moins que la loi ne prescrive des délais de conservation plus longs. Vous pouvez toutefois continuer à utiliser les données à condition de les avoir anonymisées. La pseudonymisation suffit elle aussi, dans la mesure où il n’y a plus de clé pour déchiffrer les données et où il n’est donc pas possible de relier les données aux personnes d’origine. Par ailleurs, une telle utilisation ultérieure des données est généralement jugée compatible au regard de la finalité initialement indiquée, car elle ne peut être considérée comme inattendue, inappropriée ou contestable. Si vous traitez des données non seulement sous forme anonymisée, mais aussi sous forme pseudonymisée, nous vous recommandons de le mentionner dans la déclaration de protection des données.
Assurez-vous impérativement qu’un processus est défini et respecté pour la suppression, la pseudonymisation ou l’anonymisation.