Le mercredi 19 septembre 2018, Synertal a animé une conférence citoyenne sur le thème de la "Protection des données à caractère personnel".
Elle a été organisée en collaboration avec les partenaires Beeznet : l'Ecole de Commerce et de Gestion ECG, la Fondation Performance Sociétale et le cabinet A2C.
Les organisateurs témoignent leur point de vue: " Merci pour le partage, nous avons tous beaucoup aimé. Le sujet est fortement d'actualité et c'est avec plaisir que nous remettrons cela avec une organisation plus importante la prochaine fois" (J. Jacques, Directeur ECG)
Données personnelles et vie privée
Cette conférence a répondu aux question suivantes :
- En quoi chacun de nous, est-il concerné par des données à caractère personnel ?
- Faut-il me protéger ? Comment ?
- Que dit la réglementation ?
- Quelles sont les bonnes pratiques ?
Sensibilisation aux fondamentaux
Où sont vos données à caractère personnel ?
Pour faire prendre conscience à l'auditoire que les données à caractère personnel sont partout, le conférencier Olivier FAVA a animé en début de conférence un échange autour de la question "Où sont vos données à caractère personnel". Les personnes présentes ont d'abord donné des exemples de données à caractère personnel (Numéro de téléphone, photographie, nom,... ) puis le lieu de stockage de ces données (téléphone portable, papier, Cloud, logiciels informatiques, ...). La fin de cette animation a été la prise de conscience qu'il y existe une multitude de données à caractère personnel directes et indirectes : empreinte digitale, numéro de client chez un fournisseur de service, plaque d'immatriculation, données de connexion informatique, données de localisation, .... Et que toutes ne présente pas de caractère dit sensible.
Éclairage sur la mise en œuvre de protection
Identification, traitement, risques, mesures
S'en est suivi une présentation concernant l'obligation pour les professionnels sur la mise en œuvre de la protection de ce type de données :
- Les obligations imposées aux responsables de traitement et aux sous-traitants (identification des données personnelles, traitements associés, risques liés aux données et aux traitements, mesure de protection-prévention-préservation-...)
- Les actions à mener pour se mettre en conformité (démonstration de conformité).