Does the company provide a way for users to request access to and deletion of their data? We look for language around this in the privacy policy and/or whether the company has an online portal or contact that allows users to delete their data quickly and easily. We also look for clear retention periods and deletion methods, keeping in mind that retention periods vary greatly and may have different use cases for different types of products. Where anonymization is offered as an alternative to data deletion (which is allowable under GDPR) we note that some forms of anonymization do not completely eliminate the potential for identification.
L’entreprise offre-t-elle aux utilisateurs un moyen de demander l’accès et la suppression de leurs données ? Nous recherchons des mentions à ce sujet dans la politique de confidentialité et/ou si l’entreprise dispose d’un portail ou d’un moyen de contact en ligne permettant aux utilisateurs de supprimer leurs données rapidement et facilement. Nous recherchons également les périodes de conservation et des méthodes de suppression claires, en gardant à l’esprit que les périodes de conservation varient considérablement et peuvent avoir des cas d’utilisation différents pour différents types de produits. Lorsque l’anonymisation est proposée comme alternative à la suppression des données (ce qui est autorisé en vertu du RGPD), nous notons que certaines formes d’anonymisation n’éliminent pas complètement la possibilité d’identification.