Les principes du RGPD
Les sept principes de l'article 5 : ce que chacun interdit, la mesure qui le respecte et les durées de conservation de référence, pour reconnaître le principe violé par une pratique.
- 24 cartes
- 5 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Sur la frise
- Mises en situation
Quelques cartes du deck
Licéité, loyauté, transparence : de quoi s'agit-il ?
Voir la réponse
Les données doivent être traitées sur une base prévue par le règlement, sans tromper la personne, qui doit être clairement informée.
Trois exigences en une : une base légale, pas de pratique cachée ou piégeuse, et une information claire sur ce qui est fait des données.
Un site recueille les e-mails des clients pour confirmer les commandes, puis s'en sert pour envoyer la publicité d'un partenaire. Quel principe cette pratique viole-t-elle ?
- La limitation des finalités : un usage incompatible avec la collecte
- La minimisation : l'e-mail n'était pas nécessaire à la confirmation
- L'exactitude : l'adresse e-mail n'a pas été mise à jour
- La limitation de la conservation : l'adresse est gardée trop longtemps
Voir la réponse
La limitation des finalités : un usage incompatible avec la collecte
L'e-mail était bien nécessaire à la confirmation. Le défaut est l'usage ultérieur pour un but sans rapport, que la personne n'a pas pu prévoir.
L'article 5 pose sept principes ; le dernier, la …, impose de pouvoir … le respect des six autres.
Voir la réponse
L'article 5 pose sept principes ; le dernier, la responsabilité, impose de pouvoir démontrer le respect des six autres.
Respecter ne suffit pas : lors d'un contrôle, c'est au responsable de montrer ses registres, ses analyses et ses procédures.
Limitation des finalités : de quoi s'agit-il ?
Voir la réponse
Les données sont collectées pour un but déterminé, explicite et légitime, puis ne peuvent plus servir à un but incompatible avec lui.
Des adresses collectées pour livrer un colis ne servent pas, sans nouvelle base, à envoyer la publicité d'un partenaire.
Un audit découvre que la base d'une application contient les mots de passe des utilisateurs en clair. Quel principe est en cause et quelle est la mesure attendue ?
- Minimisation ; ne plus demander de mot de passe aux utilisateurs
- Exactitude ; faire changer les mots de passe tous les mois
- Limitation de la conservation ; supprimer les mots de passe après un an
- Intégrité et confidentialité ; stocker une empreinte salée avec un algorithme dédié
Voir la réponse
Intégrité et confidentialité ; stocker une empreinte salée avec un algorithme dédié
Un secret lisible par quiconque accède à la base est une faille de sécurité des données. L'empreinte salée est la mesure usuelle : même une fuite ne livre pas les mots de passe.