Par contre, avec ta solution NextCloud, et à moins que tu aies eu un accord avec la sécu de ta boite, tu te mets possiblement en faute professionnelle lourde en partageant des données de ton entreprise sur une solution de cloud public non autorisée, et en récupérant tes données sur une machine perso. Avec tous les risques associés.
On a explicitement l’autorisation d’utiliser nos données sur nos machines persos. :)
Initialement cette autorisation n’était accordée que sur demande dûment justifiée, mais depuis l’épidémie elle a été automatiquement donnée à tout le personnel.
La seule exception est pour ceux de mes collègues qui manipulent des données en provenance de patients, qui même anonymisées font l’objet de contraintes et de responsabilités particulìeres. En toutes circonstances (i.e même en cas de pandémie) ces données ne peuvent être manipulées que sur des machines apprêtées par le labo — ceux qui veulent travailler avec ces données depuis chez eux doivent utiliser un PC portable spécialement fourni par le service IT.
Je ne manipule pas ce genre de données. Mes seuls patients sont des drosophiles, qui dans un exemple flagrant de spécisme ne sont pas considérées comme des data subjects par le GDPR. :) Je ne me serais pas permis d’utiliser ma solution dans le cas contraire, je ne suis pas (si) fou.
Le seul point éventuellement litigieux concerne le passage par mon serveur perso, mais là-dessus j’argumenterai que :
C’est moins litigieux que le passage par OneDrive, qui est explicitement interdit.
Mon serveur perso est tout autant ma machine que mon PC portable personnel ; certes je le loue à un hébergeur, mais so what ? Je ne suis pas non plus propriétaire de mon appartement, ne suis-je pas chez moi pour autant ?
Je ne fais pas ça en loucedé, c’est un administrateur qui a installé le client Nextcloud sur mon poste professionnel — pas le choix, on est pas administrateur sur nos machines, tous les logiciels doivent être installés en personne par un administrateur ; soit le sysadmin savait parfaitement ce que je lui demandais d’installer et n’y a vu aucun problème, soit il ne savait pas ce qu’était ce « Nextcloud desktop » et dans ce cas c’est pas ma faute s’il a accepté de m’installer ça sans poser la moindre question.
[^] # Re: Attention patrouille sécurité
Posté par gouttegd . En réponse au journal De l’inanité des solutions de travail in-da-cloud. Évalué à 9.
On a explicitement l’autorisation d’utiliser nos données sur nos machines persos. :)
Initialement cette autorisation n’était accordée que sur demande dûment justifiée, mais depuis l’épidémie elle a été automatiquement donnée à tout le personnel.
La seule exception est pour ceux de mes collègues qui manipulent des données en provenance de patients, qui même anonymisées font l’objet de contraintes et de responsabilités particulìeres. En toutes circonstances (i.e même en cas de pandémie) ces données ne peuvent être manipulées que sur des machines apprêtées par le labo — ceux qui veulent travailler avec ces données depuis chez eux doivent utiliser un PC portable spécialement fourni par le service IT.
Je ne manipule pas ce genre de données. Mes seuls patients sont des drosophiles, qui dans un exemple flagrant de spécisme ne sont pas considérées comme des data subjects par le GDPR. :) Je ne me serais pas permis d’utiliser ma solution dans le cas contraire, je ne suis pas (si) fou.
Le seul point éventuellement litigieux concerne le passage par mon serveur perso, mais là-dessus j’argumenterai que :