Journalisation SI et RGPD : durées, finalités et minimisation

Les journaux sont à la fois un outil de sécurité et un traitement de données personnelles lorsqu’ils capturent des identifiants ou des contenus.

Fixez des durées de conservation proportionnées, limitez l’accès aux équipes habilitées et documentez les finalités (sécurité, support, conformité).

La pseudonymisation et la rotation des clés de chiffrement des archives de logs réduisent l’exposition en cas de fuite.