- Publication
- Mise à jour
Certains systèmes masquent un enregistrement supprimé en modifiant son statut plutôt qu’en le supprimant physiquement. Un enregistrement absent de l’écran utilisateur peut toujours compter pour reconstituer un processus d’étude, une correction ou une décision.
Préserver le sens des données
Définir les significations de suppression, d’annulation et d’invalidation. Retirer accidentellement un enregistrement autorisé diffère du retrait d’utilisation d’un enregistrement créé à tort. Expliquer quels statuts les utilisateurs peuvent voir et quels enregistrements figurent dans les pistes d’audit et les exports. Ne pas confondre une décision de conservation avec la visibilité d’un enregistrement dans un écran ou un rapport particulier.
Exemple pratique
Par exemple, une visite en double est annulée et disparaît du rapport standard, tandis qu’une demande de clarification qui y est rattachée reste ouverte. L’équipe retrouve l’enregistrement inactif, la demande liée et le motif d’annulation par une voie d’examen autorisée. Elle vérifie si la population de rapport prévue et l’historique des actions restent compréhensibles ensemble.
Points de contrôle
- Examiner les pièces jointes et les demandes de clarification liées aux enregistrements annulés.
- Expliquer les différences de couverture entre les rapports standards et ceux centrés sur l’audit.
- Contrôler les restaurations non autorisées ou les réactivations silencieuses d’enregistrements.
Acceptation et limites
L’acceptation signifie que le statut, le motif et les relations d’un enregistrement inactif peuvent être expliqués si nécessaire. Cela ne recommande pas de conserver indéfiniment chaque élément ; les obligations applicables de conservation et de suppression nécessitent une évaluation distincte. Ne pas trouver un enregistrement à l’écran ne démontre pas non plus sa destruction sécurisée. La planification de la sortie du système doit préserver le sens de ces différents états.
Questions fréquentes
- Un enregistrement supprimé doit-il apparaître dans tous les rapports ?
- Cela dépend de la finalité du rapport. Rendre les exclusions compréhensibles tout en conservant un accès autorisé aux preuves historiques nécessaires.
- La suppression logique équivaut-elle à un effacement pour la protection des données ?
- Pas automatiquement. Un changement de statut technique et la satisfaction d’une exigence applicable d’effacement sont des questions distinctes.