Comment dois-je protéger les données privées que je collecte ?
Un service gouvernemental traite des données personnelles des familles résidentes pour leur verser les allocations familiales.
Ces données sensibles sont transmises à des auditeurs externes pour vérification. Pour ce faire, les données sont gravées sur un CD.
Lors de la transmission, le CD est perdu.
Une lettre d’excuse est adressée par le chef d’État à tous les citoyens.
Perte des données de 25 mio de personnes par le gouvernement anglais en 2007
Recommandations
Le maître du ficher est responsable de la sécurité des données qu’il traite, et doit garantir un traitement conforme par le sous-traitant. Le sous-traitant assume la responsabilité déléguée. Il convient de transmettre le moins d’informations possible aux sous-traitants et de prendre des mesures particulières pour éviter les pertes notamment par des techniques de cryptage lors de transfert.
Principes de base
Sécurité des données.
Ressources