Téléchargé 28 fois
![Jacques Folon [email_address]](https://image.slidesharecdn.com/privacy4instance-110216162628-phpapp02/75/Protection-de-la-vie-privee-55-2048.jpg)
![Chargé de cours Partner Auteur Blog www.privacybelgium.be http://be.linkedin.com/in/folon www.edge-consulting.biz [email_address] Administrateur](https://image.slidesharecdn.com/privacy4instance-110216162628-phpapp02/75/Protection-de-la-vie-privee-57-2048.jpg)
Téléchargé parProf. Jacques Folon (Ph.D)
Protection de la vie privée
Le document traite de la protection des données personnelles, en soulignant l'importance de la transparence et des responsabilités des responsables de traitement. Il aborde également les principes de sécurité, de contrôle de l'information et les défis liés à la conformité légale en matière de traitement des données. Enfin, il souligne la nécessité d'une méthodologie stratégique pour garantir la sécurité des données tout en respectant la vie privée des citoyens.
Contenu connexe
Similaire à Protection de la vie privée
Plus de Prof. Jacques Folon (Ph.D)
Protection de la vie privée
- 1. Take control ofyour information (17/2/2011) La protection des données personnelles Jacques Folon Partner Edge Consulting Chargé de cours ICHEC Professeur invité Université de Metz
- 2. Table des matièresRappel des principes La sécurité imposée Pas de sécurité sans contrôle E-discovery Conclusion
- 3. Qui est certainque son organisation est parfaitement en règle au niveau du respect de la vie privée et est prêt à parier 12 bouteilles de champagne?
- 4. 1. Rappel desprincipes
- 5.
- 6. Ce que lespatrons croient…
- 7.
- 8. Les employés partagentdes informations… avec des tiers
- 9.
- 10. Source : https://www.britestream.com/difference.html .
- 11.
- 12.
- 13. La transparence estdevenue indispensable !
- 14.
- 15. Qu’est-ce qu’une donnéepersonnelle? Qu’est-ce qu’un traitement? Qu’est-ce qu’un responsable de traitement?
- 16. Donnée personnelle Onentend par "données à caractère personnel”: toute information concernant une personne physique identifiée ou identifiable, désignée ci-après "personne concernée"; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un numéro d'identification ou à un ou plusieurs Éléments spécifiques, propres à son identité physique, physiologique, psychique, économique, culturelle ou sociale
- 17. Traitement de donnéesPar "traitement", on entend toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés Automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que le verrouillage, l'effacement ou la destruction de données à caractère personnel.
- 18. Responsable de traitementPar "responsable du traitement", on entend la personne physique ou morale, l'association de fait ou l'administration publique qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel .
- 19. Responsabilités du “responsablede traitement » Loyauté Finalité Proportionalité Exactitude des données Conservation non excessive Securité Confidentialité Finalité expliquée avant le consentement Information à la personne concernée Consentement indubitable ( ou règle légale) Déclaration à la CPVP
- 20.
- 21. Droits du consommateur6 PRINCIPES: Droit d’accès Droit de rectification Droit de refuser le marketing direct Droit de retrait Droit à la sécurité Acceptation préalable
- 22. Et n’oubliez pas… Le droit d’accès en vertu de la loi sur la transparence de l’administration!
- 23. Données reçues ettransférées
- 24.
- 25. Informations sensibles RaceOpinions politiques Opinions religieuses ou philosophiques Inscriptions syndicales Comportement sexuel Santé Décisions judiciaires
- 26.
- 27. 2. La sécuritéimposée
- 28. Transferts de donnéestransfrontaliers
- 29.
- 30.
- 31.
- 32.
- 33.
- 34. Sécurité organisationnelle Départementsécurité Consultant en sécurité Procédure de sécurité Disaster recovery
- 35. Sécurité technique Riskanalysis Back-up Procédure contre incendie, vol, etc. Sécurisation de l’accès au réseau IT Système d’authentification (identity management) Loggin and password efficaces
- 36. Sécurité juridique Contratsd’emplois et information Contrats avec les sous-contractants Code de conduite Contrôle des employés Respect complet de la réglementation
- 37.
- 38. Contrôle des collaborateursEquilibre entre vie privée et droits de l’employeur CC 81 secteur privé Codes de conduite du secteur public Principe de finalité Principe de proportionalité
- 39. Les 4 finalités Prévention de faits illégaux, de faits contraires aux bonnes mœurs ou susceptibles de porter atteinte à la dignité d’autrui La protection des intérêts économiques, commerciaux et financiers de l’entreprise auxquels est attaché un caractère de confidentialité ainsi que la lutte contre les pratiques contraires La sécurité et/ou le fonctionnement technique de l’ensemble des systèmes informatiques en réseau de l’entreprise, en ce compris le contrôle des coûts y afférents, ainsi que la protection physique des installations de l’entreprise Le respect de bonne foi des principes et règles d’utilisation des technologies en réseau fixés dans l’entreprise
- 40. Peut-on tout contrôleret tout sanctionner ?
- 41. Diffuser vers destiers des informations confidentielles relatives XXX, à ses partenaires commerciaux, aux autres travailleurs, aux sociétés liées ou à ses procédés techniques ; Diffuser à des tiers toute donnée personnelle dont XXXest responsable de traitement, sauf autorisation formelle de XXX ; Copier, diffuser, télécharger, vendre, distribuer des oeuvres protégées par le droit de la propriété intellectuelle, sans avoir obtenu toutes les autorisations des ayants droit; Copier ou télécharger des programmes informatiques sans en avoir reçu l’autorisation préalable du département informatique ; Participer à tout jeu, concours, loterie, tombola, jeu de casino, ainsi que transmettre les adresses des sites concernés, tout comme participer à toute action de marketing, de marketing viral, ou à toute enquête quelle qu’elle soit, avec ou sans possibilité de gain ; Transmettre des messages non professionnels reçus de tiers à d’autres travailleurs, transmettre tout message non professionnel reçu d’un autre travailleur soit à des tiers soit à d’autres travailleurs, transmettre tout message professionnel à des tiers ou à d’autres travailleurs dans le but de nuire à XXX ou à un autre travailleur ; Transmettre à un tiers ou à un autre travailleur tout message ayant un contenu pornographique, érotique, raciste, révisionniste, pédophile, discriminatoire, sexiste, ou plus généralement contraire aux bonnes mœurs ou à toute réglementation ou législation belge ou comprenant un hyperlien vers un site proposant ce type de contenu ; Consulter des sites Internet ayant un contenu pornographique, érotique, raciste, révisionniste, pédophile, discriminatoire, sexiste, ou plus généralement contraire aux bonnes mœurs ou à toute réglementation ou législation belge ; Participer à des chaînes de lettres, quel qu’en soit le contenu ; Participer à des forums de discussion, des chat, des newsgroup, des mailing-list non professionnels ; Participer directement ou indirectement à des envois d’emails non sollicités ; Utiliser l’adresse email d’un autre travailleur pour envoyer un message professionnel ou privé ; Effectuer toute activité considérée par la loi belge comme relevant de la criminalité informatique, ou contraire à la législation concernant la protection des données personnelles et en particulier, à titre d’exemples, tenter d’avoir accès à des données dont l’accès n’est pas autorisé ou copier des données personnelles pour les transmettre à des tiers ;
- 42. sanctions Dans leRT Cohérentes Légales Zone grise Réelles Objectives Syndicats
- 43. RÖLE DU RESPONSABLEDE SECURITE
- 44. 4 e-discovery Etesvous prêts à vous défendre en justice?
- 45. Quelles informations avonsnous ? Electronically stored information Trend away from physical documents in file cabinets Word processing & Office Suite Email Databases Facsimiles Local drives and network drives Contact management system Cell phone and PDA databases Time & billing systems Instant messages Voice mail systems GPS navigation systems Off-site storage Metadata Social and business networking sites
- 46. Sommes nous prêtsà nous défendre?
- 47. 5. Conclusion Topdown Obligation légale Risque ou opportunité? Sécurité juridique Sécurité organisationelle Sécurité informatique Contrôle des employés
- 48. Méthodologie http://www.sunera.com/typo3temp/pics/f43202fdda.jpg
- 49. Procédure et méthodologie Décision stratégique à haut niveau Réflexion et décision quant à la procédure de mise en place et ses implications en terme d’organisation et en particulier: Change management Identity management Security management Désignation d’un chef de projet interne Analyse et adaptation des procédures de collecte de données Analyse et adaptation des bases de données existantes Régler la situation actuelle Établissement de règles pour le futur Procédures de contrôle et d’audit e discovery
- 50. Aspects stratégiques Ilfaut gagner la confiance des citoyens Le respect de la vie privée peut être un incitant à repenser l’organisation L’obligation légale de sécurité peut être un moyen de penser une sécurité globale Le respect de la vie privée est un excellent outil marketing à partir du moment où la loi n’est pas encore respectée partout
- 51. Alors quand unpatron pense à ses données il est zen ?
- 52.
- 53.
- 54. Espérons que lasécurité de vos données ne ressemble jamais à ceci !
- 55.
- 56. Je suis prêtà répondre à vos questions
- 57. Chargé decours Partner Auteur Blog www.privacybelgium.be http://be.linkedin.com/in/folon www.edge-consulting.biz [email_address] Administrateur