Récemment, Caroline, parent d’élève, reçoit un e-mail de la part de ses instituteurs. Comme tout bon netizen, elle remarque tout de suite un défaut dans le mail ! Il est envoyé à tous les parents et tous leurs mails sont apparents… visiblement les professeurs des écoles ont oublié la bonne pratique !
Quand vous envoyez le même mail à plusieurs personnes qui ne se connaissent pas entre elles, ou n’ont pas vocation à échanger leurs e-mails, utilisez les copies cachées !
Bon. C’est un peu agaçant mais ce n’est pas Caroline qui va aller déposer une plainte auprès de la CNIL ou agir directement au tribunal pour divulgation de son adresse mail…
Mais elle le pourrait !
Une divulgation de données personnelles à des tiers, aussi connue sous le nom de perte de confidentialité ou de violation de données à caractère personnelles est un défaut de conformité au RGPD ! Si ce défaut de conformité engendre un impact pour les personnes concernées, elles ont le droit d’agir pour obtenir réparation du préjudice subi…
Ici on pourrait imaginer qu’un parent un peu moins attentionné que les autres récupère toutes les adresses mails et les revendent sur le darknet ! ou qu’un hacker les récupère et s’en serve pour pirater les comptes des parents, les blackmailer ou même leur envoyer des mails de phishing pour les escroquer ….
Bref. Ça pourrait être grave.
En plus de tout ça, Caroline se rend compte que depuis sa boîte mail, en cliquant sur les contacts des destinataires, elle a un lien direct vers le profil professionnel des parents sur LinkedIn. Curieuse, elle mène l’enquête et découvre que LinkedIn a été racheté par le fournisseur de sa boîte mail, Microsoft. En creusant un petit peu plus, elle découvre aussi qu’elle peut désormais lier son compte LinkedIn à son compte Microsoft. Un bel exemple d’interconnexion de données ! Conforme RGPD ? Pas conforme ? Il faudra creuser plus pour le savoir.
En conclusion :
On vous invite à adapter le comportement du bon netizen sur internet et quand vous utilisez vos messageries pros comme persos !
Utilisez les copies cachées
Restez vigilants sur vos boites mails (gare au spam !)
L’État et les communes épinglés pour l’utilisation de BriefCam : la CNIL sévit
Le 5 décembre 2024, la CNIL a prononcé plusieurs mises en demeure contre le ministère de l'Intérieur et huit autres communes françaises. En cause : l'utilisation non conforme de logiciels d’analyse vidéo comme BriefCam, qui soulève des questions cruciales sur la protection des libertés individuelles.
Dans un monde où les cybermenaces et les exigences de conformité sont omniprésentes, former et sensibiliser ses équipes à la protection des données n'est plus une option : c'est une nécessité. Mais au-delà de l'obligation légale, pourquoi est-il crucial d’agir ?
Inscrivez-vous à notre newsletter mensuelle pour rester à jour sur l'actualité RGPD & Cybersécurité, et retrouvez nos conseils et bonnes pratiques.
Pour plus d’information sur le traitement de vos données personnelles ou exercer vos droits, merci de prendre connaissance de notre Politique de confidentialité ou contactez notre DPO à l’adresse dpo@actecil.fr.
Télécharger le catalogue
Recevez le catalogue par e-mail
Dans le cadre de sa démarche d’accompagnement, ACTECIL ACADEMY vous propose de vous envoyer directement par email notre catalogue de formations. Simple et efficace, en quelques clics, le document est dans votre boîte email.
