Traitement abandonné : fermer la fiche du registre
Clore un traitement dans le registre en vérifiant les données résiduelles, les accès, les prestataires et la documentation à conserver.
Le projet est abandonné et son outil désinstallé. La fiche du registre semble pouvoir être supprimée. Pourtant, des exports restent sur un partage, le prestataire garde une copie et un dossier de réclamation utilise encore les données. La clôture doit décrire ce qui cesse réellement et ce qui continue sous une autre finalité.
Ce qu’il faut retenir
- L’arrêt d’un service ne signifie pas la disparition de tous les traitements associés.
- Identifiez les copies, archives et opérations résiduelles avant de clore la fiche.
- Une conservation encore justifiée doit rester documentée et maîtrisée.
- La documentation historique peut être conservée de façon proportionnée sans garder tout le contenu traité.
Définir la date et le périmètre de l’arrêt
Indiquez la dernière collecte, le dernier usage courant et les opérations qui subsistent. Une date de résiliation contractuelle peut différer de la fin d’accès technique ou de l’effacement. La conservation et la consultation restent des opérations de traitement au sens de l’article 4(2) du RGPD. Texte du règlement.
La fiche de clôture doit donc préciser ce qu’elle clôt : un usage opérationnel, une application ou toutes les opérations d’une finalité donnée. Le registre rempli doit continuer à représenter les traitements qui restent actifs, y compris un archivage identifié.
Vérifier les quatre sorties du traitement
| Sortie | Question à résoudre | Action de clôture |
|---|---|---|
| Données | Quelles copies et archives subsistent ? | Effacer, restituer ou conserver avec justification |
| Accès | Qui peut encore consulter ou exporter ? | Révoquer les accès inutiles et limiter les autres |
| Flux | Une collecte ou interface fonctionne-t-elle encore ? | Désactiver et vérifier l’absence de nouveaux apports |
| Engagements | Des demandes, contrats ou litiges restent-ils ouverts ? | Désigner le responsable du suivi résiduel |
Exemple hypothétique : un portail de dépôt ferme, mais les dossiers déjà déposés sont instruits pendant plusieurs mois. La collecte s’arrête ; le traitement d’instruction continue. Effacer la fiche entière masquerait cette seconde phase.
Vérifiez les adresses de dépôt oubliées, formulaires intégrés, automatismes d’import et tâches planifiées. Une page retirée du site ne garantit pas la fermeture du service qui recevait les données.
Justifier les données qui restent
Les articles 5(1)(c) et 5(1)(e) imposent minimisation et limitation de la conservation. Affectez à chaque ensemble résiduel une finalité, une justification, une durée ou ses critères, des habilitations et une procédure de destruction. Une conservation pour un litige réel doit être distinguée d’un dossier gardé sans besoin identifié.
Pour les prestataires agissant comme sous-traitants, l’article 28(3)(g) encadre la restitution ou suppression en fin de prestation, selon le choix du responsable et les obligations légales applicables. RGPD, chapitre IV. Rattachez à la clôture la preuve d’effacement du fournisseur, avec les réserves éventuelles.
Une demande de droit en cours doit rester suivie jusqu’à son terme. Le guide de continuité pendant une migration aide à préparer l’accès résiduel aux informations nécessaires, même si aucun nouvel outil ne remplace le service.
Conserver une version historique lisible
Le registre doit rester exploitable pour comprendre les opérations et démontrer leur maîtrise. Conservez, selon une politique justifiée, la version finale de la fiche, la décision d’arrêt, les actions et les preuves pertinentes. Les articles 5(2) et 24(1) fondent cette démarche de responsabilité ; ils n’imposent pas un format particulier de certificat de clôture.
Marquez les éléments non vérifiés comme tels. Un ticket demandant la suppression n’est pas une preuve de son exécution. Évitez de dater la clôture complète avant confirmation des points qui la conditionnent.
FAQ
Peut-on supprimer la fiche du registre immédiatement ?
Vérifiez d’abord les traitements résiduels et le besoin de conserver l’historique documentaire. La suppression de la fiche ne supprime ni les données ni les obligations associées.
Un dossier anonymisé doit-il rester décrit comme donnée personnelle ?
Une anonymisation effective sort les données du champ du RGPD. Vérifiez sa réalité ; une simple suppression du nom ou une pseudonymisation ne suffit pas automatiquement.
Qui devient responsable des archives après l’arrêt du projet ?
Désignez un propriétaire opérationnel et maintenez l’identification du responsable de traitement. La disparition de l’équipe projet ne doit pas laisser les archives sans règles ni interlocuteur.
Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.
Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.