Le site Données personnelles publie une étude assez complète sur le règlement européen en matière de protection des données personnelles qui entrera en vigueur en mai 2018 (le GDPR / RGPD) et qui va révolutionner la protection de la vie privée. Les nouvelles sanctions, en particulier, vont inciter les organisations (les entreprises et l’État) à appliquer cette règlementation. Le règlement est long (100 pages — 99 articles de loi…), mais voici en substance onze actions pratiques qui peuvent être mises en œuvre pour se préparer au règlement :
- minimiser les données personnelles collectées ;
- s’assurer du fondement juridique du traitement ;
- éviter de traiter des données sensibles ;
- afficher les mentions légales ;
- respecter le droit à la portabilité des données ;
- mettre en place un registre de conformité ;
- assurer la sécurité des données personnelles ;
- créer un registre de violations de données personnelles ;
- nommer un délégué à la protection des données ou data privacy officer (DPO) ;
- mettre en place une évaluation d’impact sur la vie privée ou privacy impact assessment (PIA) pour les traitements les plus sensibles ;
- s’assurer de ne pas transférer des données personnelles hors union européenne.
À méditer !
Aller plus loin
- GDPR : les actions indispensables de conformité (étude longue) (684 clics)
- Le site « Données personnelles » (357 clics)
- Règlement sur Europa.eu (68 clics)
# La définition telle que résumée n'est pas assez claire
Posté par karchnu . Évalué à 3.
Je pense que le résumé ici présent n'est pas assez clair. À vue de nez, on peut balayer toutes ces consignes assez facilement sans craindre de représailles.
Et aussi, il n'y a pas de sanction dans ce résumé… sans ça, toute consigne devient caduque.
[^] # Re: La définition telle que résumée n'est pas assez claire
Posté par Thiébaut . Évalué à 1.
Les sanctions sont de 20 millions d'euros par infraction (ou 4% du CA du groupe, si >).
Cela aurait effectivement pu être dans le résumé par contre cela devrait être un sujet qui ne devrait plus être nouveau maintenant. On est à peine à un an de la conformité !
# copier/coller interdit !
Posté par Nicolas Boulay (site web personnel) . Évalué à 9.
Mais qui fait encore des sites web qui déactivent le clic droit en 2017 ?!
Je ne comprends même pas que ce genre de site puisse avoir un lien sur linuxfr !
J'imagine qu'il existe des tonnes de site qui donnent le même genre d'informations de manière beaucoup plus respectueux de ses lecteurs.
"La première sécurité est la liberté"
[^] # Re: copier/coller interdit !
Posté par GG (site web personnel) . Évalué à 3.
majuscule-clic
Tout à fait d'accord avec toi.
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html
[^] # Re: copier/coller interdit !
Posté par Nicolas Boulay (site web personnel) . Évalué à 3.
Et pour la sélection, il y a une astuce ?
"La première sécurité est la liberté"
[^] # Re: copier/coller interdit !
Posté par GG (site web personnel) . Évalué à 3.
Remplir un ticket de bug pour Firefox
1 : enregistrer la page html
2 : ouvrir la page html avec Konqueror, le texte peut être sélectionné.
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html
[^] # Re: copier/coller interdit !
Posté par Anonyme . Évalué à 2.
ou désactiver javascript
[^] # Re: copier/coller interdit !
Posté par GG (site web personnel) . Évalué à 2.
et la page ne s'affichera pas (j'ai essayé ça tout à l'heure…)
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html
[^] # Re: copier/coller interdit !
Posté par Anonyme . Évalué à 3.
vrai, par contre quand ublock0 bloque les contenus JS, la page se charge et la sélection + copie fonctionne
[^] # Re: copier/coller interdit !
Posté par dj_ (site web personnel) . Évalué à 4.
Sans compter que le propos est un peu alarmiste sur la longueur de la loi, ok c'est pas du petit mais t'as plus de la moitié (27186/60892 mots) qui sont des "considérant"
Mais bon c'est logique c''est le taf de l'auteur de la dépêche
Est ce qu'un modérateur pourrait ajouter le liens vers le règlement? sur europa.eu
Je suis en train de le lire et je trouve que c'est quand même bien pensé ce truc et relativement clair. Mais bon je suis loin d'avoir fini
[^] # Re: copier/coller interdit !
Posté par Benoît Sibaud (site web personnel) . Évalué à 3.
Lien ajouté, merci.
[^] # Re: copier/coller interdit !
Posté par cluxter . Évalué à 2.
On appréciera également les positions de l'auteur sur la façon d'aborder la sécurité informatique :
https://www.donneespersonnelles.fr/il-est-desormais-legal-dattaquer-des-sites-web-pour-tester-leur-securite
Aussi appelée "technique de l'autruche".
Soit ce site est un troll, soit ce mec est complètement à côté de la plaque. Il est nécessaire de tester la sécurité des systèmes si on souhaite pouvoir les améliorer. Et permettre à tout le monde de la faire légalement (donc avec des contraintes, comme c'est précisé dans la loi) permet d'agrandir la base de testeurs.
"6 années passées au sein des services du Premier Ministre" : on comprend maintenant pourquoi nos politiques sont à côté de la plaque quand il s'agit des questions liées aux nouvelles technologies, s'ils sont conseillés par des mecs de ce genre…
# L'Europe à Peur
Posté par Julien L. . Évalué à 1.
L'auteur de cette dépêche est-il aussi l'auteur du site ? Si oui, ça serait bien de le préciser.
Cette loi va dans le bon sens mais tout n'est pas simple et à résumer tel que dans la liste des 11 points ci-dessus, voir dans certain paragraphe du site. C'est beaucoup plus complexe que cela et les organismes concernés feraient bien de se lancer dans la lecture complète et pas forcément faire preuve de fainéantise et s'en remettre à des "sachant" qui au final n'en savent pas beaucoup plus.
Ex: "11. s’assurer de ne pas transférer des données personnelles hors union européenne" : c'est faux, rien ne l'oblige dans la mesure ou l'on respecte les conditions fixées, celles-ci étant quand même assez larges, comme on peut le voir dans l'Article 49: Dérogations pour des situations particulières qui liste par ex. comme exceptions:
"a) la personne concernée a donné son consentement explicite au transfert envisagé, après avoir été informée des risques que ce transfert pouvait comporter pour elle en raison de l'absence de décision d'adéquation et de garanties appropriées;
b) le transfert est nécessaire à l'exécution d'un contrat entre la personne concernée et le responsable du traitement ou à la mise en œuvre de mesures précontractuelles prises à la demande de la personne concernée;
c) le transfert est nécessaire à la conclusion ou à l'exécution d'un contrat conclu dans l'intérêt de la personne concernée entre le responsable du traitement et une autre personne physique ou morale;"
Donc si j'ai le consentement de la personne et que je l'informe que c'est pour la bonne exécution du contrat qu'elle est en train de conclure avec moi, je peux transférer les données. Ça va se retrouver dans les petites lignes et les notes de bas de page… mais ça suffira.
[^] # Re: L'Europe à Peur
Posté par dj_ (site web personnel) . Évalué à 2. Dernière modification le 05 juillet 2017 à 22:49.
Oui l'auteur de la dépêche est l'auteur du site (pseudo = nom de famille de la personne)
D'après ce que j'entends t'as les services publiques sont en train de faire une analyse du texte et des risques.
Car bon ça serait con de se faire condamner car ils ont des infos inutile pour leur travail
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.