Hello, deux points importants à gérer, à propos des dépôts de fichiers.
La protection des données personnelles (RGPD): à l'heure de la reconnaissance faciale, la moindre photo peut être considérée comme une donnée personnelle.
Il y a bien d'autres données qui sont personnelles, dont certaines qui sont dites identifiantes (c'est à dire que pas besoin de connaître le nom et prénom de la personne pour l'identifier). Par exemple, "le responsable de tel site web", ou "le boulanger de la rue Quincampoix", ou "celui qui vient de traverser la Manche", ou "l'auteur des raisins de la colère", ou "la p'tite dame qui vient à 7h chercher son pain", etc.
Ou les données sur Google du trajet que vous faites, équipé du bracelet ou de la montre GPS que vous portez. Ce qui a un intérêt pour un cambrioleur, pour savoir si on peut faire des bêtises avant que papa ne rentre, pour votre assureur ou banquier qui sachant que vous consultez régulièrement en cancérologie ne va peut-être pas vous proposer les mêmes conditions de prêt immobilier...
Par défaut, le site hébergeur est responsable de traitement: donc aux yeux de la loi.
Il doit fournir un responsable protection des données (DPO), et tenir à jour un registre des traitements de données, des violations de données, et des activités qu'il mène pour protéger les données personnelles.
Il doit informer les personnes potentiellement concernées, c'est à dire tout visiteur, et lui donner les moyens d'exercer ses droits (accès et rectification, opposition, effacement, portabilité des données). Pour plus d'infos, voir le site de la CNIL avec une doc actualisée et même un MOOC sur le RGPD.
Pour les photos et vidéos, elles sont aussi soumises au droit à l'image.
Enfin, il faut prévoir de répondre à une enquête en cas de dépôt d'images pédopornographiques ou autres.
Mieux vaut prévenir que guérir.
Le partage de données soumises à copyright. Bien sûr je ne l'ai jamais fait, et vous non plus. Néanmoins un possesseur de données illégalement copiées a le droit de... faire valoir ses droits.
Je sais, l'internet libre sans règles c'est cool. Jusqu'au jour où c'est un de vos proches qui en est victime.
L'internet super fliqué ce n'est pas mieux. Autant appliquer les règles déontologiquement acceptables et limiter les dérives.
[^] # Re: on trouve tout dans DaLFP
Posté par plefebv . En réponse au message Dépôt public de photos. Évalué à 0.
Hello, deux points importants à gérer, à propos des dépôts de fichiers.
La protection des données personnelles (RGPD): à l'heure de la reconnaissance faciale, la moindre photo peut être considérée comme une donnée personnelle.
Il y a bien d'autres données qui sont personnelles, dont certaines qui sont dites identifiantes (c'est à dire que pas besoin de connaître le nom et prénom de la personne pour l'identifier). Par exemple, "le responsable de tel site web", ou "le boulanger de la rue Quincampoix", ou "celui qui vient de traverser la Manche", ou "l'auteur des raisins de la colère", ou "la p'tite dame qui vient à 7h chercher son pain", etc.
Ou les données sur Google du trajet que vous faites, équipé du bracelet ou de la montre GPS que vous portez. Ce qui a un intérêt pour un cambrioleur, pour savoir si on peut faire des bêtises avant que papa ne rentre, pour votre assureur ou banquier qui sachant que vous consultez régulièrement en cancérologie ne va peut-être pas vous proposer les mêmes conditions de prêt immobilier...
Par défaut, le site hébergeur est responsable de traitement: donc aux yeux de la loi.
Il doit fournir un responsable protection des données (DPO), et tenir à jour un registre des traitements de données, des violations de données, et des activités qu'il mène pour protéger les données personnelles.
Il doit informer les personnes potentiellement concernées, c'est à dire tout visiteur, et lui donner les moyens d'exercer ses droits (accès et rectification, opposition, effacement, portabilité des données). Pour plus d'infos, voir le site de la CNIL avec une doc actualisée et même un MOOC sur le RGPD.
Pour les photos et vidéos, elles sont aussi soumises au droit à l'image.
Enfin, il faut prévoir de répondre à une enquête en cas de dépôt d'images pédopornographiques ou autres.
Mieux vaut prévenir que guérir.
Le partage de données soumises à copyright. Bien sûr je ne l'ai jamais fait, et vous non plus. Néanmoins un possesseur de données illégalement copiées a le droit de... faire valoir ses droits.
Je sais, l'internet libre sans règles c'est cool. Jusqu'au jour où c'est un de vos proches qui en est victime.
L'internet super fliqué ce n'est pas mieux. Autant appliquer les règles déontologiquement acceptables et limiter les dérives.