Last posts on données personnelles

Réponses aux questions CFDT en réunion DP Auchan Centrale du 19/12/14

2015-01-05T18:20:34+01:00

CFDT : Nous avons constaté que les dates d'anniversaire des collègues sont maintenant publiées dans l'agenda google, nous nous interrogeons donc sur les données personnelles qui sont collectées, de l'usage qui en est fait par l'entreprise et des moyens en possession des salariés pour limiter la diffusion de ces informations personnelles.
- Quelles sont les données personnelles qu'Auchan collecte au travers des outils google?
- Que fait l'entreprise de ces données?
- Comment les salariés peuvent restreindre la publication et l'utilisation de ces données?
- La CNIL est-elle informée de ces pratiques?

DRH : Auchan ne collecte aucune donnée personnelle avec les outils Google. Ce sont les collaborateurs qui les renseignent dans Google Plus quand ils y ont accès.
L’entreprise ne fait rien de ces données, déclarées par les collaborateurs dans ces outils. Par ailleurs, elle détient des données sur les salariés, ceux-ci pour leur gestion, au service du personnel, mais elle ne les communique pas.
Les collaborateurs peuvent masquer les données qu’ils saisissent dans leur profil Google Plus. Notons qu’ils peuvent renseigner des informations inexactes.
La CNIL n’est pas informée de ces pratiques.

CFDT : Lorsque qu'un prestataire en régie pour Auchan n'a pas de travail de la part du manager de l'équipe, est-ce au prestataire de trouver son activité?

DRH : Non. Un prestataire en régie est présent pour une mission précise. Il a donc du travail. S’il n’en a pas (baisse d’activité, suppression d’une mission, …) le manager qui en a la responsabilité doit mettre fin au plus tôt à sa mission, auprès de la société de service.

CFDT : Lorsque sur une semaine un responsable de service n'a pas réussi à fournir suffisamment de travail au prestataire, comment ce dernier saisi-t-il son activité dans artémis, condition pour que sa société soit payée?

DRH : Ce point est traité par le manager qui a en responsabilité le prestataire. Il décide en fonction de la situation.

CFDT : Est-ce qu'un responsable de service Auchan peut demander à un prestataire de prendre des congés en cas de sous-charge?

DRH : Le responsable de service n’a aucun pouvoir hiérarchique sur le prestataire en régie. C’est la société de service qui gère les congés payés de ses collaborateurs en prestation chez ses clients.

Pour toutes questions ou remarques, contacter vos délégués du personnel :

David Jean-Luc Marcelino Grégory

• MàJ de la directive sur la protection des données personnelles

2013-06-23T23:08:00+02:00

Europe - A la suite de propositions de la Commission en janvier 2012, le Parlement européen s'apprête à mettre à jour la directive 95/46/CE relative à la Protection des données personnelles.

Agée de 17 ans, cette directive a, en effet, précédé la généralisation d’Internet et, particulièrement, sa dernière évolution, dite Cloud computing, qui disperse les données de l’utilisateur sans qu’il n'en dispose d’aucun contrôle.

Première cible de la MàJ, l’exploitation commerciale des DP (vente de fichiers clients). C'est une expérience commune de voir une requête sur Internet "magiquement" suivie de publicités ciblées non sollicitées. Encore s’agit-là de la partie visible de l'iceberg ; le principal nous échappe totalement qui met nos données personnelles à la disposition de services pas toujours légaux ni bien intentionnés. A côté des utilisations commerciales, la Commission vise aussi la multiplication des détournements d’identité.

Parmi les évolutions envisagées par le Parlement :

l’uniformisation des règles de protection des DP dans l’UE,
la mise en place d’une sorte de guichet unique national relatif à ces questions pour les citoyens comme pour les entreprises,
l'obligation d'obtenir le consentement du citoyen à l’utilisation de ses DP,
l'accès du citoyen à ses données, avec droit de modification et droit à l’oubli numérique,
des sanctions financières pour les entreprises en infraction, pouvant atteindre 2% du CA annuel, et l'obligation de nommer un délégué à la protection des DP.

Au total, une mise à jour opportune.

Mais les lobbies, de l'aveu de l'eurodéputé vert Jan Philipp Albrecht, auteur d'un rapport sur les DP, sont très présents notamment Google et Facebook...

Quant à la France, elle avait montré l'exemple en 1978 avec la loi Informatique et Liberté, ... mais même si celle-ci était en avance, elle a tout de même vieilli et justifie une mise-à-jour.

Cap21-Lorraine

Les réformes proposées par la Commission : http://europa.eu/rapid/press-release_IP-12-46_fr.htm?locale=fr

Dossier publié par la Commission : http://ec.europa.eu/justice/newsroom/data-protection/news/120125_en.htm

Article du Journal du Net : http://www.journaldunet.com/ebusiness/expert/52676/ce-qu-il-faut-retenir-des-directives-europeennes-en-matiere-de--protection-des-donnees-personnelles.shtml

Interview de J-P Albrecht : (à t10') http://europarltv.europa.eu/fr/player.aspx?pid=105a6384-c466-4c0b-bcaf-a1cf00eb2779

En France la députée PS Laurence Dumont, membre de la CNIL, mène le combat : http://www.tendanceouest.com/caen/actualite-55792-protection-des-donnees-et-internet-laurence-dumont-organise-debat-a-assemblee.html?version=cherbourg

• La protection des données personnelles et de la vie privée

2012-07-01T16:09:00+02:00

La protection de l'être humain ne passe pas seulement par celle de son environnement.

Elle passe aussi par la protection de sa vie privée qui constitue un peu son "pré carré" au sein d'une société de plus en plus complexe et envahissante.

Zone réservée... à préserver.

Et pourtant, la vie privée (VP) n'a jamais couru autant de dangers qu’aujourd'hui :

- par le développement des nouvelles Technologies de l'Information et de la Communication (TIC) qui, outre l'information requise, divulguent la localisation du sujet ouvrant ainsi la voie à une traçabilité des personnes (puces RFID détectables à distance, caméras de vidéosurveillance avec reconnaissance biométrique des visages, localisation universelle des opérations effectuées par carte bancaire, des téléphones portables et des GPS, enregistrement des communications téléphoniques etc...),

- et par la banalisation des échanges numériques à travers Internet qui, automatiquement, expose toute donnée personnelle (DP) au domaine public et en faire perdre le contrôle à son propriétaire, avec le risque d'exploitation malveillante que cela représente.

Les TIC pouvant être ange ou démon, la protection de la VP (noyau principal de la Liberté) devient un enjeu considérable de la modernisation et de la mondialisation.

Où sont les risques ?

- Bien entendu, au niveau d'acteurs malveillants susceptibles d'exploiter des informations autrefois confidentielles,

- Mais aussi au niveau des états qui, sous le prétexte de sécurité publique (raison d'état, terrorisme, grand-banditisme...), mettent en place des réseaux de surveillance à l'origine de fichiers qu'il est tentant de croiser en les détournant de leur mission première. On passe ainsi facilement de la surveillance du trafic de drogue à celle des fraudeurs, des migrants, des militants politiques et... des voleurs de pommes ! Entre des mains populistes sensibles aux sirènes sécuritaires, le pas est vite franchi d'organiser une société sous surveillance, au sens propre comme au figuré (multiplication programmée des caméras) ..., au risque de perdre notre âme !

Que faire ?

C'est le rôle des politiques de porter la question sur la place publique, de l’ouvrir, puis de définir des principes et des moyens encadrant le développement des TIC dans le respect de l'individualité du citoyen.

La France, par la loi dite "Informatique et Libertés" (1978) qui créait notamment la CNIL, a été l'un des premiers pays à se doter d'une législation protectrice de la VP, qui a d'ailleurs servi de modèle pour d'autres.

Mais les technologies évoluent et, avec elles, le problème prend de l'épaisseur... Consciente des enjeux renouvelés, l'Europe a pris le relais (Directive 95/46/CE) alors que la France donne le sentiment d'hésiter ; une transposition parcimonieuse n'a été faite qu’en 2004 et sous la pression des instances européennes. Divers indices forts font penser que la Présidence précédente a donné la priorité à un affichage sécuritaire sur la protection de la VP.

Il est maintenant temps de soulever de soulever à nouveau cette question et de faire un certain nombre de propositions, notamment :

1. L'inscription du droit au respect de la VP dans les textes fondamentaux, notamment dans la Constitution (refus du pouvoir précédent),

2. L'examen par l'Assemblée Nationale de la proposition de loi "visant à mieux garantir le droit à la vie privée à l'heure du numérique". Cette proposition de loi, visant à renforcer le loi Informatique et Libertés, a été adoptée par le Sénat le 6 novembre 2009 mais son examen par les députés a été ensuite bloqué par le gouvernement précédent. Parmi les propositions de ce texte, figurent la sensibilisation des jeunes, le statut de l’adresse IP, la place des Correspondants Informatique et Libertés, les rôles et moyens de la CNIL, les responsabilités des auteurs de fichiers,la durée de conservation des DP, la caractérisation des fichiers de police etc… autant de mesures qu’il convient de promouvoir.

3. La mise en place d'un Comité d'Ethique dédié aux TIC, aux DP et à la traçabilité des personnes,

4. La mise en place d'une commission chargée d'évaluer la pertinence et d’encadrer les systèmes de vidéosurveillance,

5.etc…

Bertrand You

Phishing : Ça se rapproche

2010-04-29T01:30:00+02:00

Les arnaques au phishing (hameçonnage) connaissent depuis peu une nouvelle variante qui consiste à se faire passer pour un autre afin d'obtenir des informations confidentielles ou de l'argent. Méfiance, méfiance.

Depuis des années que les tentatives d'hameçonnage sur Internet se multiplient, les particuliers ont appris à être prudents. Effectivement, ces courriels reçus de son prétendu fournisseur d'accès à Internet, opérateur de téléphonie mobile, banque ou même du Trésor public ont fait beaucoup de victimes. Mais cette arnaque qui consiste à usurper l'identité d'une entreprise ou d'une institution afin d'obtenir des informations confidentielles (identifiant, mot de passe...), ne semble plus porter ses fruits.

Et comme souvent, quand le grand public devient méfiant, les bandits du Web s'adaptent. La dernière variante de phishing en est la preuve. Pour mettre en confiance les potentielles victimes, les courriels envoyés proviennent cette fois d'une personne physique de leur entourage. Ces escrocs technologiques procèdent en plusieurs étapes : d'abord ils récupèrent en ligne le carnet d'adresses d'un internaute, puis ils envoient à tous ses correspondants un courriel à partir de l'adresse électronique de cet internaute. Du coup les destinataires reçoivent un courriel d'une personne de leur connaissance, donc aucune raison de se méfier. L'association UFC-Que Choisir de Clermont-Ferrand a ainsi reçu le témoignage d'une personne dont tous les correspondants ont reçu de sa part un courriel indiquant qu'on lui avait volé son sac et son argent et qu'étant à l'étranger elle avait besoin rapidement d'argent pour payer son hôtel. Bien entendu, la majorité des destinataires savaient qu'elle n'était pas à l'étranger dans cette mauvaise posture, mais dans un carnet d'adresses de plusieurs centaines de noms, certains peuvent se laisser berner et faire un virement à quelqu'un de leur connaissance dans le besoin. Virement qui atterrira bien entendu dans la poche des auteurs de l'arnaque.

Qu'il s'agisse de votre banque, de votre FAI, de n'importe quelle institution, ou désormais d'une personne de votre entourage, ne communiquez pas de données d'ordre privé et ne procédez à aucun virement d'argent. Si quelqu'un devez réellement avoir besoin de vous, ce n'est certainement pas via un courriel alarmiste qu'il solliciterait de l'aide.

Franck Attia

source en cliquant ici