• # Le RGPD est clair pour ceux qui pensent qu'il est clair ^^

    Posté par (site web personnel) . En réponse au journal « votre bulletin de paye électronique ». Évalué à 5. Dernière modification le 05 juin 2019 à 17:16.

    [...]L'article 32 du RGPD est pourtant très clair quant au stockage des données sensibles

    Compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, y compris entre autres, selon les besoins [...] le chiffrement des données à caractère personnel.

    L'article cité dit juste: "en fonction des besoins et si c'est possible il est de bon ton de chiffrer les données".

    Comme le service inclus un "suivi de lisibilité" des documents le chiffrement des données devient compliqué. En tout cas le chiffrement en mode "le fournisseur peut pas lire mes fichiers". Ca n'empêche pas un chiffrement des données sur les disques via des clefs génériques (ou personnelles) dont ils disposent.

    C'est toute la beauté de ce genre de texte, il y a tellement de "si" qu'il est possible d'avoir des solutions techniques qui semblent répondre au besoin, tout en étant uniquement pour "la galerie"