Minimisation
Chaque champ doit avoir une utilité opérationnelle ou réglementaire. Si l’agent n’a pas besoin d’une donnée pour confirmer, suivre ou répondre, il n’a pas besoin d’y accéder par défaut.
Accès par rôle
Un agent, un superviseur et un administrateur n’ont pas les mêmes besoins. Utilisez des comptes individuels, évitez les identifiants partagés et retirez rapidement les accès lors des changements de mission.
Exports, messageries et fichiers locaux
Les exports, captures et fichiers envoyés dans des messageries créent des copies difficiles à contrôler. Définissez les canaux autorisés, le stockage, la durée et la suppression.
Prévoir les incidents
Le process doit indiquer qui contacter en cas de perte d’appareil, envoi à la mauvaise personne, compte compromis ou export non autorisé. L’équipe doit savoir arrêter la propagation et conserver les traces utiles.
Cadre algérien
La loi n° 18-07 du 10 juin 2018 encadre la protection des personnes physiques dans le traitement des données personnelles. L’ANPDP rappelle notamment les droits d’information, d’accès, de rectification et d’opposition. La loi a été modifiée et complétée par la loi n° 25-11 du 24 juillet 2025, avec de nouvelles dispositions de gouvernance, notamment autour du délégué à la protection des données et des registres de traitement.