RGPD : quel impact sur les établissements scolaires ?

Données personnelles à l’école : théorie vs pratique Si le RGPD change la donne pour bon nombre d’acteurs, l’environnement pédagogique avait déjà sa propre réglementation en matière de digital. En effet, l’arrêté du 30 novembre 2006, modifié par l’arrêté du 13 octobre 2017, définit l’acte règlementaire unique RU-003 destiné à régir la mise en place et l’exploitation des Espaces Numériques de Travail dans l’ensemble de l’écosystème scolaire,…[lire la suite]

Mise en conformité RGPD : comment se prémunir des pratiques abusives

Le règlement général sur la protection des données personnelles – RGPD, s’applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou en tant que sous-traitant, dès lors qu’elle est établie sur le territoire de l’Union européenne ou que son activité cible directement des résidents européens.

Des sociétés profitent de l’entrée en vigueur de ce règlement pour opérer du démarchage auprès des professionnels (entreprises, administrations, associations), parfois de manière agressive, afin de vendre un service d’assistance à la mise en conformité au RGPD.

Au regard de pratiques commerciales trompeuses, la DGCCRF et la CNIL formulent plusieurs recommandations :

• vérifier l’identité des entreprises démarcheuses qui ne sont en aucun cas, contrairement à ce que certaines prétendent, mandatées par les pouvoirs publics pour proposer à titre onéreux des prestations de mise en conformité au RGPD ;
• vérifier la nature des services proposés : la mise en conformité au RGPD nécessite plus qu’un simple échange ou l’envoi d’une documentation.
  Elle suppose un vrai accompagnement, par un professionnel qualifié en protection des données personnelles, pour identifier les actions à mettre en place et assurer leur suivi dans le temps.

Dans certains cas, il peut aussi s’agir de manoeuvres pour collecter des informations sur une société en vue d’une escroquerie ou d’une attaque informatique.

Parmi les principaux réflexes à avoir en cas de démarchage, vous devez :

• demander des informations sur l’identité de l’entreprise démarcheuse permettant de faire des vérifications sur internet ou auprès des syndicats de votre profession ;
• vous méfier de telles communications prenant les formes d’une information officielle émanant d’un service public ;
• lire attentivement les dispositions contractuelles ou pré-contractuelles ;
• prendre le temps de la réflexion et de l’analyse de l’offre ;
• diffuser ces conseils de vigilance auprès de vos services et des personnels qui sont appelés à traiter ce type de courrier dans l’entreprise ;
• ne payer aucune somme d’argent au motif qu’elle stopperait une éventuelle action contentieuse.

[lire la suite]

Ce n’est pas une théorie du complot, votre portable vous espionne en permanence

Ce n’est pas une théorie du complot, votre portable vous espionne en permanence

La méthode d’OVH pour démanteler les réseaux d’objets connectés zombies

Cyber sécurité : tous concernés

RGPD : tout savoir pour mettre son entreprise en conformité

Les cybercriminels vont frapper via les objets connectés en 2018

Dans son rapport annuel, la société américaine McAfee, spécialisée dans la sécurité informatique, estime que 2018 pourrait voir arriver des attaques “à la personne” menées par ce qu’on pourrait appeler des “pirates à gages”, un nouveau métier en quelque sorte. Ces derniers s’introduiraient directement chez les victimes désignées grâce aux objets connectés qui sont encore nettement moins sécurisés que les ordinateurs ou les smartphones.

Les données personnelles à la merci des “pirates à gages”

Les fabricants de ces objets de plus en plus divers récoltent de nombreuses données personnelles des clients, et de leurs enfants, et ont tendance à les lâcher sur le marché commercial sans aucun accord des intéressés, sans même les informer d’ailleurs…

Les logiciels utilisés par des hackers pour obtenir des rançons, Bad Rabbit, NoptPetya, Wannacry pour les plus connus, ont fait largement leurs preuves en 2017 en paralysant des centaines de milliers d’ordinateurs. Mais le pire est attendu dans les mois à venir, les experts en sécurité craignent non plus des blocages informatiques mais carrément des destructions ciblées. Autre inquiétude, la vente clandestine de ces logiciels à des entreprises malfaisantes qui voudraient nuire à leurs concurrentes…[lire la suite]

RGPD : Les changements apportés sur les noms de domaines

Quand une entreprise possède de nombreux noms de domaine, elle est répertoriée dans l’annuaire des noms de domaine très connu sous le terme « Whois ». Ce registre a pour but d’informer les personnes susceptibles d’être intéressées par un nom de domaine, de connaitre sa disponibilité et l’identité de la personne à qui il peut appartenir. Alors, au moment de l’enregistrement de votre nom de domaine, certaines de vos données privées seront diffusées en libre accès sur l’annuaire Whois.

Auparavant, les hébergeurs proposaient une option Whois Anonyme. Mais cette alternative n’est plus optionnelle depuis la mise en application du RGPD. Elle devient obligatoire. En effet, le RGPD mise sur l’anonymisation des données personnelles du représentant légal de l’entreprise afin de limiter tout désagrément y afférent. Alors, il est impératif d’utiliser une pseudonymisation qui va permettre de camoufler les données confidentielles. Le principe de ce camouflage consiste à remplacer la valeur donnée par une valeur fictive mais compréhensible...[lire la suite]

RGPD : Des conseils pour les employeurs

Le RGPD supprime ce système déclaratif et crée une série de mesures que doivent respecter les chefs d’entreprises en leur qualité d’employeurs (mais pas seulement), dans la mesure où ils ont à traiter un certain nombre de données personnelles, voire très personnelles, concernant leurs salariés.

Le champ d’application du RGPD

Le RGPD vise les données collectées par l’employeur à l’occasion de l’embauche (curriculum vitae) et tout au long de l’exécution du contrat de travail (numéro de sécurité sociale, arrêts maladies, déclarations fiscales etc…). Ces données sont en effet susceptibles d’identifier la personne que ce soit directement (nom, prénom…) ou indirectement (adresse, téléphone, numéro de sécurité sociale…). D’autres données apportent des renseignements personnels sur les salariés comme l’orientation sexuelle, l’orientation politique ou religieuse, l’état de santé…

Il est important de préciser que seules les données nécessaires à l’objectif poursuivi peuvent être collectées et que ces données ne peuvent être conservées que pour la durée nécessaire à l’exécution du contrat de travail ou au respect d’obligations légales, ou encore à l’accomplissement de l’objectif poursuivi lors de leur collecte.

Le RGPD s’applique dans toute l’Union Européenne. Ainsi, dès lors qu’un seul salarié de l’entreprise réside dans un état européen, l’employeur, quelle que soit la nationalité de son entreprise, devra appliquer les règles édictées par ce règlement.

Les 5 mesures phares du RGPD

• L’établissement d’un registre des traitements des données personnelles

• La désignation d’un délégué à la protection des données

• L’information des salariés

• Le droit des salariés

• La sécurisation des données

[la suite]