Dossier 1 : les ressources sur les ressources
Question :1
Le garde-forestier donne son prénom, son âge, sa situation de famille, le prénom de sa compagne, la durée
de leur relation, son goût pour les pizzas 4 fromages et les séries américaines, son temps de parcours
habituel, son RV avec Hélène, une personne contactée sur un site de rencontres, le passage imminent de
cette personne, sa recherche d’un nouveau vélo.
Question :1.2
- Bonjour Arnaud – reconnaissance sur photos/photo de profil google
- 27 ans, inscriptions sur sites...
- en couple avec Marie depuis 3 ans et 4 jours -post facebook
- Fan de pizzas quatre fromages – commandes en ligne
- et de séries américaines en streaming. - données navigateur/moteur de recherche
- Tournez à gauche si vous voulez respecter votre temps de parcours habituel. - géolocalisation/ montre
connectée pour le sport
- À moins que vous vouliez rejoindre Hélène 78 contactée sur un site de rencontres traces de navigation-posts
- et qui passera ici dans exactement 48 secondes. - géolocalisation
- On peut aussi vous proposer le vélo que vous avez repéré sur internet à moins 20 % - moteur de recherche
– recherches et commandes en ligne
Question:1,3
Traces involontaires traces volontaires
Historique de navigation
site de streaming nom prénom age
photo
adresse ip messages
Questions:1.4
Arnaud est un homme de 27 ans, qui vit en couple avec Marie depuis 3 ans et 4 jours. [ L’identité numérique
du cycliste correspond à ce que le garde-forestier a décrit
Questions:1.5
l’identité numérique correspond a toute les informations, donnés et trace laissé par une personne, c’est la
représentation personnel d’une personne dans le monde numérique
Questions:2
Les traces laissées par le cycliste constituent des données personnelles car pour le reconnaître le garde-
forestier a soit vu une photo (profil facebook, google…), soit pu croiser un ensemble de données permettant
d’identifier ce cycliste au moment où il passe dans la forêt.
Questions:3.1
Les nouveaux intermédiaires collectent des données personnelles et constituent des fichiers qu’ils peuvent
revendre.
Questions 3.2
Les données collectées peuvent être utilisées de façon positive : applications médicales par exemple, mais
aussi pour des publicités ou offres de services ciblées
.
Questions 4 :
Principes Actions
Finalités Définir l’objectif des traitements réalisés à partir des
données
Proportionnalité et pertinence Supprimer toutes les informations qui ne sont pas
nécessaires pour les traitements envisagés
Durée de conservation limitée 2 ans
Sécurité et confidentialité S’assurer que l’accès aux bases de données est
protégé par des mots de passe « forts », que les
droits d’accès sont définis de manière appropriée,
Droits des personnes Inscrire des mentions d’information sur les supports
permettant de recueillir les données, indiquant les
droits d’accès, de rectification, d’opposition,
d’effacement, à la portabilité et à la limitation du
traitement.
Questions 5 :
La CNIL est une autorité administrative indépendante (AAI), c'est-à-dire un organisme public qui agit au nom
de l'État, sans être placé sous l'autorité du gouvernement ou d'un ministre.
Elle est chargée de veiller à la protection des données personnelles contenues dans les fichiers et traitements
informatiques ou papiers publics ou privés.
Elle doit veiller à ce que l'informatique ne porte atteinte ni à l'identité humaine, ni aux droits de l'homme, ni à
la vie privée, ni aux libertés individuelles ou publiques. Elle a un rôle d'alerte, de conseil et d'information et
dispose également d'un pouvoir de contrôle et de sanction.
En ce qui concerne le RGPD elle est chargée d’accompagner les organismes privés et publics dans le cadre
de la mise en conformité. Elle a aussi un pouvoir de contrôle et de sanction en cas de non-respect
Questions 6.1
La CNIL a sanctionné l’Office Public de l’Habitat de Rennes à une amende administrative de 30.000 euros
Questions 6.2 :
Un traitement de données personnelles avait été réalisé par l’Office Public de l’Habitat de Rennes alors que
ces données avaient été initialement collectées pour la gestion de l’habitat social. L’Office Public de l’Habitat
de Rennes traitait par conséquent des données personnelles en l’absence de toute base légale.
Questions 6.3 :
Le principe de finalité selon lequel le responsable d'un fichier ne peut enregistrer et utiliser des informations
sur des personnes physiques que dans un but bien précis.
Mémo :
Une donnée personnelle est toute information qui permet d'identifier une personne physique, soit directement
(par exemple, le nom), soit indirectement (par exemple, un numéro de téléphone ou une adresse). L’identité
numérique regroupe les traces laissées par une personne sur Internet. Le RGPD (Règlement Général sur la
Protection des Données) renforce la protection de la vie privée à l’ère numérique en offrant un cadre juridique
pour contrôler l’utilisation des données personnelles. Il repose sur cinq grands principes :
Finalité : les données doivent être collectées pour des objectifs précis.
Proportionnalité et pertinence : seules les données nécessaires doivent être collectées.
Durée de conservation limitée : les données ne doivent pas être conservées plus longtemps que nécessaire.
Sécurité et confidentialité : les données doivent être protégées.
Droits des personnes : droits d'accès, de rectification, d'opposition, à l’effacement, à la portabilité et à la
limitation du traitement des données.
La CNIL, autorité indépendante, veille à la protection des données personnelles et accompagne les
organismes dans la mise en conformité avec le RGPD. Elle a aussi un pouvoir de contrôle et de sanction en
cas de non-respect des règles.
Les entreprises doivent protéger les données personnelles des salariés, candidats, clients et partenaires en
veillant à :
Ne collecter que les informations nécessaires.
Informer les personnes de leurs droits.
Effacer les données inutiles.
Assurer la sécurité et la confidentialité des données.
Le personnel doit être formé à ces pratiques. Dans les grandes entreprises, il est essentiel de mettre en place
des outils et des systèmes de contrôle pour garantir le respect du RGPD à tous les niveaux et services.
En cas de non-respect du RGPD, des avertissements sont émis, suivis de sanctions financières si aucune
action corrective n'est prise. L'entreprise peut également être poursuivie en justice, avec des sanctions allant
de l'amende à l'emprisonnement.