Dernière mise à jour :
Une personne physique dont les données personnelles sont collectées, conservées ou traitées, particulièrement concernée dans le cadre de réglementations sur la protection des données telles que le RGPD.
Toute personne identifiable (client, employé, patient) dont les droits relatifs aux données — accès, rectification, suppression, portabilité — doivent être respectés en vertu des réglementations sur la protection de la vie privée. La gouvernance des personnes concernées comprend des flux de travail pour valider l'identité, traiter les demandes de ces personnes dans les délais légaux et maintenir des journaux d'audit de toutes les actions menées sur les données d'un individu.
Exemple concret :
Lorsqu’un utilisateur formule une demande de « droit à l’oubli » conformément au RGPD, l’équipe chargée de la protection de la vie privée d’un fournisseur de télécommunications vérifie l’identité de l’utilisateur, supprime l’intégralité des relevés détaillés d’appels et des données de facturation associés, puis consigne cette suppression. Elle confirme ensuite la conformité de l’opération dans le délai réglementaire d’un mois, tout en documentant le processus à des fins d’audits réglementaires.
