Flux rss en fonction de votre recherche RÉINITIALISER

Comment dois-je protéger les données bancaires que je collecte ?

Introduction

Un fournisseur de jeux en ligne offre une gamme de jeux payants. De ce fait, il traite les données bancaires de ses clients.

Déclencheur

Un pirate informatique pénètre dans le système d’information du fournisseur et vole les données des clients.

Péripétie

Le fournisseur ferme momentanément le service.

Résolution

La direction revisite les mesures de sécurité et le service est rétabli après plusieurs semaines. Un responsable de la sécurité est engagé.

Conclusion

Les données confidentielles des clients doivent être protégées, ce qui contribue indirectement à prévenir une perte de prestige, d’image et d’argent.

timbre signification

Recommandations

Le maître du ficher est responsable de la sécurité des données qu’il traite. Il doit régulièrement évaluer les mesures de sécurité prises en tenant compte des risques en matière de protection des données.

Principes de base

CP 143 et 179ss

Sécurité des données

Scénarios liés à la recherche
Courriels professionnels
Mon employeur peut-il accéder à ma messagerie électronique pendant mon absence ?
Courriels professionnels
Mon chef de service peut-il accéder à ma boîte électronique ?
Gestion RH
Quelles informations dois-je garder dans le dossier personnel d’un collaborateur ?
Dossier personnel
Ai-je le droit de récupérer mon dossier auprès d’un fournisseur de prestations ?
Gestion RH
Comment dois-je traiter les informations reçues en ma qualité de fonctionnaire/d’employé vis-à-vis des tiers ?
Surveillance (sens large)
Comment puis-je contrôler le rendement de mes collaborateurs sans violer leurs droits ?
Gestion RH
Comme Employeur vaut-il mieux mettre un téléphone à disposition des salariés ou demander qu’ils utilisent le leur ?
Accès aux données
Quelles informations l’employeur doit-il donner lors d’un recrutement en ligne ?
Surveillance (sens large)
Puis-je corréler le pointage des heures de travail avec la connexion à l’ordinateur ?
Application RGPD
Une caisse de pension doit-elle respecter le RGPD ?
Courriels professionnels
Mon employeur peut-il accéder à ma messagerie électronique ?
Surveillance (sens large)
Peut-on communiquer électroniquement en temps réel (chater) de manière confidentielle, dans un environnement professionnel ?
Dossier personnel
Que puis-je transmettre comme information en tant qu’ancien employeur ?
Gestion RH
Que se passe-t-il quand je quitte mon poste ?
Accès aux données
Puis-je utiliser une information personnelle reçue dans un contexte professionnel à des fins privées ?
Courriels professionnels
Dois-je donner accès à la boîte électronique d’un collaborateur ?
Surveillance (sens large)
Peut-on enregistrer une séance de travail/d'assemblée générale ?
Surveillance (sens large)
Mon employeur peut-il mener une campagne de vérification de la complexité des mots de passe à mon insu ?
Accès aux données
Peut-on utiliser un serveur à l’étranger pour archiver ses données ?
Gestion RH
Combien de temps peut-on/doit-on conserver les évaluations du personnel ?
Application RGPD
Est-ce qu’une entreprise suisse qui fait également de la vente en ligne est obligatoirement tenue d’appliquer le RGPD ?
Accès aux données
Jusqu'où le service à la clientèle peut-il aller, que puis-je collecter à son sujet ?
Gestion RH
Puis-je accéder sans restrictions à mon dossier personnel ?
Gestion RH
A-t-on le droit de réinitialiser mon mot de passe sans mon accord ?
Gestion RH
Comme employeur puis-je utiliser un outil d’analyse émotionnelle des messages de mes collaboratrices et collaborateurs ?
Accès aux données
Comment protéger les bases de données ?
Transparence
A quelle autorité de protection des données une association doit-elle s’adresser ?
Application RGPD
Quelles précautions prendre comme DSI à l’achat de nouveaux produits ?
Accès aux données
Les données personnelles des clients peuvent-elles être transmises d’une société à une autre à l’insu des clients ?
Surveillance (sens large)
Puis-je enregistrer un entretien avec mon conseiller de l’assurance-chômage pour servir de preuve ?
Environnement scolaire
Ai-je le droit de publier les données personnelles de mes étudiants ?
Gestion RH
Comme Employeur puis-je exiger systématiquement un extrait de casier judiciaire et de poursuite lors du recrutement ?
Publication sur Internet
A quelles conditions peut-on utiliser l’historique professionnel d’un collaborateur ?
Environnement scolaire
Peut-on limiter l’accès à certains sites Internet dans une Haute école par une solution technique ?
Accès aux données
Quand dois-je communiquer les coordonnées de mon sous-traitant à des tiers ?
Surveillance (sens large)
Quels sont les droits de mon employeur sur le téléphone qu’il me remet dans le cadre de mon travail ?
Surveillance (sens large)
L’enregistrement du temps de travail par un système biométrique est-il légal ?
Gestion RH
Peut-on conserver les CV des candidats refusés ?
Courriels professionnels
Comment gérer les courriels indésirables de l’entreprise en toute conformité ?
Gestion RH
Que faire des tests psychologiques ?
Surveillance (sens large)
Est-ce que j’ai le droit de contrôler les connexions de mes employés en cas de soupçon d’abus ?
Accès aux données
Que peut exiger le Responsable de traitement pour identifier la personne qui fait valoir son droit d’accès ?
Publication sur Internet
Puis-je obtenir la suppression d’un moteur de recherche de liens me concernant ?
Courriels professionnels
Puis-je accéder à la boîte électronique d’un collaborateur ?
Gestion RH
Que peut collecter l’entreprise lorsqu’elle met en place un accès par badge ?
Utilisation de la vidéosurveillance
Ai-je le droit de surveiller mes employés via les caméras de surveillance ?
Gestion RH
Puis-je contacter un précédent employeur dont le nom figure dans un CV ?
Application RGPD
Dans quelles circonstances mon entreprise familiale suisse doit-elle respecter le Règlement général de l’Union européenne ?
Gestion RH
A quelles conditions une direction des ressources humaines peut-elle consulter les réseaux sociaux lors d’un recrutement ?
Surveillance (sens large)
Est-ce que mon employeur a le droit de m’enregistrer durant mon travail dans un centre d’appel ?
Gestion RH
Comme Employeur à quelles conditions puis-je externaliser les données RH de mon entreprise ?
Courriels professionnels
Mon employeur peut-il accéder à ma boîte de messagerie pour introduire un message d’absence ?
Publication sur Internet
Quelles données peut-on collecter pour permettre le téléchargement d’une documentation ?