Objectifs pédagogiques
- Appliquer une classification des données au quotidien
- Respecter la minimisation et la limitation de conservation
- Réagir correctement à une suspicion de violation de données
Classer avant de protéger
Publique, interne, confidentielle, restreinte : le niveau de classification détermine les moyens de partage, de stockage et de conservation autorisés.
Minimisation
Ne collectez et ne conservez que les données nécessaires à la finalité poursuivie. Les copies locales, exports et tableurs intermédiaires sont les principales sources de fuite.
Violation de données
Une perte, un accès non autorisé ou une divulgation accidentelle constitue une violation. Le signalement interne doit être immédiat : les délais réglementaires de notification sont courts.
Cas concrets
- — Un export de base clients conservé « pour analyse » sur un poste local est chiffré par un rançongiciel.
- — Un document confidentiel partagé par lien public reste accessible plusieurs mois après le projet.
À retenir
- · Classer, puis appliquer les règles de partage correspondantes
- · Supprimer les exports temporaires dès la finalité atteinte
- · Signaler toute suspicion de violation sans attendre la certitude
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.