Afin d’accompagner les acteurs du développement web ou applicatif dans la mise en conformité de leurs travaux, la CNIL a élaboré un nouveau guide de bonnes pratiques sous licence libre, qui a vocation à être enrichi par les professionnels.

Vous avez dit "anonymisation" ?

Un dernier alinéa prévient que le responsable du traitement sera « responsable du respect » de ces critères. Mieux, il devra être en mesure de « démontrer » que ceux-ci sont respectés et donc assumer la charge de la preuve.

En France, cela ne représente "que" 7 serveurs. C'est peu je trouve comparé au nombres de serveurs en activité.
Mais vu le nombre d'examens par cabinet, c'est sûr que ne serait-ce qu'un seul serveur suffit à exposer quantité de données.

Le design des interfaces des services numériques nous affecte tous, car nous dépendons des choix faits par les designers, de ce qui est représenté, et par extension de ce qui ne l’est pas.

Dès lors qu’il s’agit de traiter et d’exploiter des données qui nous concernent, le design des interfaces et la manière dont celles-ci nous permettent de prendre des décisions en conscience doit être considéré comme un point central.

L’interface est bien devenue le premier objet de médiation entre la loi, les droits et les individus.

Le LINC (Laboratoire d'Innovation Numérique de la CNIL) explore dans ce cahier les usages du design tels qu’ils ont cours aujourd’hui dans la conception des services numériques, afin d’en comprendre les usages positifs comme négatifs pour chacun d’entre nous.

À l’instar des questions juridiques et techniques, le design des interfaces doit désormais être au centre des préoccupations du régulateur, tout comme il est déjà au cœur des relations entre les individus et les fournisseurs de services. C’est l’un des enjeux de ce cahier qui propose également des pistes de recommandation pour permettre aux professionnels d’échanger sur leurs pratiques respectives et de co-construire un design éthique de la vie privée.

La méthode EBIOS Risk Manager adopte une approche de management du risque numérique partant du plus haut niveau (grandes missions de l’objet étudié) pour atteindre progressivement les fonctions métier et techniques, par l’étude des scénarios de risque possibles.

La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est un outil complet de gestion des risques SSI conforme au RGS et aux dernières normes ISO 27001, 27005 et 31000.