Nano-leçon · généralement 2 à 3 minutes

Gérez les données en toute sécurité (RGPD)

L'essentiel sur les données personnelles au quotidien — sans jargon juridique.

Les données personnelles sont partout

La liste des patients sur le chariot. La photo des enfants sur votre téléphone. L'adresse du client sur le colis. Tout cela, ce sont des données personnelles — des informations sur des personnes, du nom au numéro de sécurité sociale en passant par la santé — et tout cela, nous devons y faire attention.

Les règles du quotidien

Ne partagez des données qu'avec ceux qui en ont besoin pour la tâche.
Envoyez les informations sensibles de façon sécurisée — pas dans un e-mail ordinaire vers une adresse personnelle.
Enregistrez les données au bon endroit (les systèmes de l'entreprise) — pas sur une clé USB, un téléphone personnel ou des disques privés. Ne prenez jamais de photo de patients, d'enfants ou de listes de clients avec votre propre téléphone.
Quelque chose doit être supprimé ou jeté ? Le papier contenant des données personnelles va au destructeur de documents — et sur l'ordinateur, la corbeille n'est pas une véritable suppression. Demandez à votre service informatique la bonne méthode.

Quelqu'un vous demande des données personnelles par e-mail?

De RH — intégration <rh.support@entreprise-rh-portail.net>

Objet Merci d'envoyer la liste des collaborateurs avec leur numéro de sécurité sociale

Arrêtez-vous. Vérifiez l'expéditeur (ici un domaine externe, entreprise-rh-portail.net), et confirmez via un canal connu avant d'envoyer un numéro de sécurité sociale ou des données clients — même si cela ressemble à une demande interne.

Une violation survient?

(données envoyées à la mauvaise personne, ordinateur portable perdu) Prévenez votre responsable ou le service informatique le jour même — une réaction rapide limite les dégâts.

À retenir

Le moins de données possible, pour le moins de personnes possible — et signalez toute violation rapidement.

Ce que dit la recherche

Une vaste synthèse de 69 études montre que la connaissance seule change rarement les habitudes lors d'une journée chargée — ce sont des voies sûres et bien établies qui font la différence. Utilisez donc les méthodes d'envoi et les systèmes sécurisés de l'entreprise plutôt que de faire confiance à votre mémoire quand le temps presse.

Prümmer et al., Computers & Security 2024 (méta-analyse).

Question 1 sur 3

Un collègue d'un autre service vous demande la liste des clients avec leurs numéros de sécurité sociale — « juste par e-mail, c'est plus rapide ». Que faites-vous ?

Vous l'envoyez par la voie sécurisée de l'entreprise — et uniquement ce dont le collègue a réellement besoin Vous l'envoyez par e-mail ordinaire — c'est en interne, après tout Vous l'envoyez par e-mail, mais vous supprimez le message ensuite

Question 2 sur 3

Vous découvrez qu'un e-mail contenant des données personnelles a été envoyé au mauvais destinataire. Que faites-vous ?

Vous demandez au destinataire de le supprimer — problème réglé Vous le signalez à votre responsable ou au service informatique le jour même — même si c'est gênant Vous rappelez l'e-mail dans Outlook et considérez l'affaire close

Question 3 sur 3

Vous devez partager une liste de collaborateurs pour un projet. Le destinataire n'a besoin que des noms et des services — mais votre extraction contient aussi les numéros de sécurité sociale et les salaires. Que faites-vous ?

Vous envoyez tout, mais en précisant qu'ils doivent ignorer les colonnes en trop Vous retirez les numéros de sécurité sociale et les salaires, et n'envoyez que les noms et les services Vous envoyez tout — ainsi vous évitez de refaire une extraction

Bien joué !

Vous avez suivi l'une des formations de base — offertes gratuitement à tous.

Avec un compte gratuit :

Vos points, votre progression et votre attestation de formation sont conservés.
Vous recevez des formations adaptées à votre rôle — pas seulement les formations de base.
Nous envoyons la formation au moment où vous en avez besoin — par exemple en suivi d'un test de phishing.

Créer un compte gratuit → ← Voir les autres formations