Devops for Growth
107.5K views | +0 today
Follow
Devops for Growth
For Product Owners/Product Managers and Scrum Teams: Growth Hacking, Devops, Agile, Lean for IT, Lean Startup, customer centric, software quality...
Curated by Mickael Ruau
Your new post is loading...
Your new post is loading...

Popular Tags

Current selected tag: 'cnil'. Clear
Scooped by Mickael Ruau
Scoop.it!

Veiller à la qualité de votre code et sa documentation | CNIL

Veiller à la qualité de votre code et sa documentation | CNIL | Devops for Growth | Scoop.it
Documentez le code et l’architecture La documentation est parfois laissée de côté au moment du développement, par manque de temps ou de visibilité sur l'ensemble du projet. Elle est pourtant cruciale pour la maintenabilité de votre projet : elle permet de comprendre globalement le fonctionnement du code, et de savoir quelles parties du code sont affectées par une modification.
No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Règlement européen : se préparer en 6 étapes | CNIL

Règlement européen : se préparer en 6 étapes | CNIL | Devops for Growth | Scoop.it

Le 25 mai 2018, le règlement européen sera applicable. De nombreuses formalités auprès de la CNIL vont disparaître. En contrepartie, la responsabilité des organismes sera renforcée. Ils devront en effet assurer une protection optimale des données à chaque instant et être en mesure de la démontrer en documentant leur conformité.

No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Interdire Google Chrome dans la santé française ?

Interdire Google Chrome dans la santé française ? | Devops for Growth | Scoop.it
Il est temps que l'ANSSI et la CNIL donnent des consignes très précises aux professionnels de santé quant à la sécurisation des données personnelles.
No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Déclarer un site internet - CNIL - Commission nationale de l'informatique et des libertés

Pour les sites marchands
Les sites de e-commerce relèvent en général de la norme simplifiée n° 48  relative aux fichiers de clients et de prospects. Si votre traitement est conforme à cette norme 
Faites une déclaration simplifiée
No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Juridique - Fichiers clients et bases de données

Juridique - Fichiers clients et bases de données | Devops for Growth | Scoop.it
Les fichiers clients sont indispensables aux entreprises pour bien connaître leurs clientèles et optimiser leurs opérations marketing. De la collecte de données clients, à la qualification, en ......
No comment yet.
Scooped by Mickael Ruau
Scoop.it!

L'hébergement et le stockage de données médicales sensibles

L'hébergement et le stockage de données médicales sensibles | Devops for Growth | Scoop.it
Quelles sont les conditions de stockage et d’hébergement des données médicales. Détermination des hébergeurs agrées et des conditions d’hébergement par la CNIL.
No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Les fournisseurs de services Cloud anticipent le RGPD

Les fournisseurs de services Cloud anticipent le RGPD | Devops for Growth | Scoop.it
Une dizaine de fournisseurs de services Cloud opérant en Europe viennent de s’unir autour d’un code de conduite commun pour la protection des données.
Mickael Ruau's insight:

Le message est clair : ils sont prêts pour l’entrée en vigueur, en 2018, du règlement général de protection des données (RGDP) européen. Ils, ce sont une dizaine de fournisseurs de services Cloud, dont Amazon, Aruba, Ikoula ou encore OVH. Leur liste est accessible publiquement. Sur la base du volontariat, d’autres fournisseurs peuvent les rejoindre au sein du CISPE et s’engager à se conformer à un code de conduite relatif à la protection des données.

No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Le site de la CNIL hacké via une faille Apache Struts

Le site de la CNIL hacké via une faille Apache Struts | Devops for Growth | Scoop.it
Une faille dans le famework Apache Struts a été découverte récemment. La faille se situait dans le parseur multipart Jakarta. Apache a corrigé cette faille très rapidement.
No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Pourquoi désigner un CIL ? - CNIL - Commission nationale de l'informatique et des libertés

Six bonnes raisons de désigner un correspondant informatique et libertés
Mickael Ruau's insight:
1. Un vecteur de sécurité juridique   

Le CIL permet de garantir la conformité de votre organisme à la loi « informatique et libertés ». Cette maîtrise des risques juridiques est d’autant plus importante que certains manquements à la loi du 6 janvier 1978 sont pénalement sanctionnés.    

2. Un accès personnalisé aux services de la CNIL   

Les CILs disposent :   

  • d’une ligne téléphonique et d’une adresse électronique dédiées  ;
  • d’un extranet proposant des services exclusifs et notamment des forums de discussion et des outils pratiques.   
3. Une source de sécurité informatique   

Parmi les missions du CIL, celui-ci doit s’assurer que toutes les précautions utiles ont été prises pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des personnes non autorisées y aient accès.   

4. La preuve d’un engagement éthique et citoyen   

La désignation d’un correspondant témoigne de l’engagement de votre organisme en faveur du respect de la vie privée et des droits des personnes dont les données sont traitées.   

5. Un facteur de simplification des formalités administratives   

La désignation d’un CIL permet de bénéficier d’un allègement considérable des formalités. Votre organisme est exonéré de l’obligation de déclaration préalable des traitements ordinaires et courants. Seuls les traitements identifiés comme sensibles dans la loi demeurent soumis à autorisation et continuent à faire l’objet de formalités.   

6. Un outil de valorisation du patrimoine informationnel   

En s’assurant de la fiabilité des données traitées, le CIL garantit la possibilité de céder, transmettre ou louer les fichiers détenus par votre organisme dans le respect de la loi « informatique et libertés ». 

No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Du bon usage des données personnelles - Les fondamentaux du marketing - Protection du consommateur

Du bon usage des données personnelles - Les fondamentaux du marketing - Protection du consommateur | Devops for Growth | Scoop.it
En France, le thème de la protection des données personnelles se veut un enjeu de société. Car la circulation d'informations pose un problème : les sociétés ont-elles le droit de tracer ainsi le portrait virtuel des individus ?
No comment yet.
Scooped by Mickael Ruau
Scoop.it!

Les spécificités du B to B - Fichiers clients et bases de données

Les spécificités du B to B - Fichiers clients et bases de données | Devops for Growth | Scoop.it
Les fichiers clients sont indispensables aux entreprises pour bien connaître leurs clientèles et optimiser leurs opérations marketing. De la collecte de données clients, à la qualification, en ......
Mickael Ruau's insight:

La loi du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) interdit la prospection commerciale par courrier électronique “utilisant les coordonnées d'une personne physique” si cette personne physique n'a pas exprimé son consentement préalable. Une interprétation littérale de la loi conduit à considérer que cette règle du consentement préalable s'applique aux adresses professionnelles nominatives, du type : nom.prénom@nomdelasociété.fr. Il est ainsi interdit d'envoyer un message commercial à un cadre chargé des achats au sein d'une société sans avoir son accord préalable, sauf si son adresse électronique ne révèle pas son identité, comme dans service-achats@nomdelasociété.fr. Cependant, la Cnil a engagé avec les professionnels du marketing direct une concertation afin de décliner dans des codes de déontologie les modalités pratiques de la loi sur la confiance dans l'économie numérique. Il en résulte que la Cnil a décidé de revoir sa position lors de la séance du 17 février 2005. Considérant que l'esprit de la loi est de protéger la vie privée des consommateurs personnes physiques et non de freiner les échanges électroniques entre professionnels - la prospection appelée B to B -, elle estime que des personnes physiques peuvent être prospectées par courrier électronique à leur adresse électronique professionnelle et au titre de la fonction qu'elles exercent dans l'organisme privé ou public qui leur a attribué cette adresse, sans leur accord préa¬lable. En conséquence, l'envoi d'un message présentant les ¬mérites d'un logiciel à paul.toto@nomdelasociété.fr, directeur informatique, sans l'accord préalable de Paul Toto, est acceptable. En revanche, l'envoi d'un message vantant les charmes du tourisme aux Caraïbes en hiver est, lui, illicite. La Cnil, d'autre part, souligne que l'utilisation des adresses professionnelles nominatives demeure soumise aux règles relatives à la protection des données. Les titulaires de ces adresses doivent notamment avoir été mis en mesure, au moment de la collecte de leur adresse, de s'opposer à toute utilisation commerciale de leurs coordonnées.

No comment yet.