Quel numérique pour quelle société ?

En exerçant notre droit d’accès auprès du DPO du Crous, nous avons relevé que nos données personnelles nous ont été transmises par une copie d’écran dans un simple mail.

Les données personnelles répondent pourtant à un impératif de confidentialité posé par la réglementation européenne et elles doivent être manipulées de manière sécurisée. La CNIL préconise dans ce sens que les informations personnelles transmises par mail le soient au moyen d’un procédé de chiffrement. Le but de ces mesures de sécurité est de protéger les données personnelles, notamment en se prévenant des risques de piratage informatique.

Cela est important pour accroitre la confiance des utilisateurs d’un service.

Compte tenu des moyens (tant humains que financiers) dont disposent les Délégués à la Protection des Données du service public, il est évident qu’accorder individuellement une attention particulière à la sécurité des données pour chaque demande d’exercice de droit prise peut s’avérer compliqué à réaliser dans la pratique.

Nous préconisons donc de mettre en place un portail qui permettrait de transmettre les données de manière sécurisée. Cela permettrait au personnel de l’administration de gagner du temps tout en respectant les principes de confidentialité et de sécurité des données imposés par le RGPD.