Problème 04Protection des données dès la conception
La connaissance se paie en données personnelles.
Vous en détenez plus que vous ne devriez, parce que cela semblait être le prix pour savoir quoi que ce soit.
Comprendre ses effectifs a l'air d'exiger des dossiers nominatifs, alors les données personnelles des salariés s'accumulent - dans les systèmes, les exports et les tableurs sur des ordinateurs individuels. La minimisation des données et la limitation des finalités disent une chose. Les exigences pratiques de l'analyse en disent une autre. La tension reste non résolue, l'exposition grandit dans l'espace entre les deux, et chaque copie non recensée rend la promesse de confidentialité moins crédible pour les personnes dont ce sont les données.
À quoi cela ressemble
De l'intérieur, cela ressemble à ceci
Des données personnelles qui se répandent
Le même salarié existe dans une dizaine d'endroits, dont plusieurs sont un tableur que personne n'a ouvert depuis le départ de celui qui l'a créé.
La conservation par défaut
Les dossiers survivent à leur finalité parce que la suppression est le projet de quelqu'un et la priorité de personne, et que les garder ne coûte rien de visible.
L'analyse comme export
Chaque question traitée en dehors du système de référence crée une copie incontrôlée de plus, et chaque copie est durable en pratique.
Aucune analyse d'impact derrière les analyses
Le traitement a lieu parce qu'il s'est révélé utile, non parce qu'une base légale a d'abord été établie et consignée.
Ce que cela coûte
Ce que cela vous coûte
Une exposition qui croît avec chaque copie, et des questions que vous renoncez à poser.
Un rayon d'impact que vous ne pouvez pas mesurer
Un incident porte aussi loin que les copies, et personne ne peut dire avec assurance jusqu'où cela va.
Des demandes d'accès auxquelles vous ne pouvez pas répondre entièrement
Vous devez communiquer tout ce que vous détenez sur une personne, ce qui suppose d'abord de savoir tout ce que vous détenez.
Des analyses que vous renoncez à mener
Des questions légitimes restent sans réponse parce que le traitement de données qu'elles impliqueraient n'est pas quelque chose que vous voudriez défendre.
L'épreuve
Des questions auxquelles vous devriez pouvoir répondre aujourd'hui
Si l'une d'elles demande plus qu'un instant, l'exposition n'est pas théorique.
- Où vivent réellement les données personnelles des salariés ?
- Lesquelles avons-nous encore le droit de détenir ?
- Quelle est la base légale de nos analyses RH ?
- Pourrions-nous répondre à ces questions sans aucun nom ?
- Si nous avions une violation demain, que contiendrait-elle ?
“Connaissance et minimisation sont traitées comme un compromis. Elles ne le sont que si l'on accepte les termes dans lesquels la question a été posée.”
Les quatre autres