Ce que je sais qu'on sait pas c'est l'étendue des infrastructures compromises par l'attaque.
Autrement dit, si je comprend tout bien, et que France Travail ne s'est fait "pirater" que sa "base de prod" (désigné « base active » dans le doc CNIL tel que je le comprend), qu'il y ait des dossiers inactifs depuis un bout de temps, comme plus de 10 ans par exemple, ça me parait difficile à justifier.
Si France Travail s'est fait aussi "pirater" ses serveurs d'archivage, ca semble pouvoir s'expliquer en droit, j'y connais rien mais j'invoque le code du patrimoine et l'intérêt pour « pour la documentation historique de la recherche » ...
Puis là ya une petit voix dans le fond qui dit : « oui mais alors dans ce cas ça devrait pas être anonymisée au minimum? »
[^] # Re: La question que je me pose...
Posté par MoM . En réponse au lien 43 millions de comptes France-Travail potentiellement compromis. Évalué à 2.
La théorie de la conservation des données RGPD c'est là :
CNIL Guide pratique conservation des données(PDF)
Ce que je sais qu'on sait pas c'est l'étendue des infrastructures compromises par l'attaque.
Autrement dit, si je comprend tout bien, et que France Travail ne s'est fait "pirater" que sa "base de prod" (désigné « base active » dans le doc CNIL tel que je le comprend), qu'il y ait des dossiers inactifs depuis un bout de temps, comme plus de 10 ans par exemple, ça me parait difficile à justifier.
Si France Travail s'est fait aussi "pirater" ses serveurs d'archivage, ca semble pouvoir s'expliquer en droit, j'y connais rien mais j'invoque le code du patrimoine et l'intérêt pour « pour la documentation historique de la recherche » ...
Puis là ya une petit voix dans le fond qui dit : « oui mais alors dans ce cas ça devrait pas être anonymisée au minimum? »
L'enquête est en cours...