Le traçage de qui accède aux données est une obligation du RGPD. Tu dois être en mesure d'affirmer qui a accédé à quoi à tout moment. Dans le cas des forces de l'ordre ça permet de pouvoir vérifier que quelqu'un ne traque pas son conjoint par exemple. Ça permet de savoir d'où vient une éventuelle fuite.
Ça n'empêche pas qu'il doit y avoir un contrôle d'accès, mais de l'autre côté le fait qu'il y ai un contrôle d'accès ne dispense pas de tracer les accès aux données.
[^] # Re: Titre trompeur
Posté par barmic 🦦 . En réponse au lien Cyberattaque : France Travail avait identifié la faille mais ne l’a pas corrigée à temps. Évalué à 6.
Le traçage de qui accède aux données est une obligation du RGPD. Tu dois être en mesure d'affirmer qui a accédé à quoi à tout moment. Dans le cas des forces de l'ordre ça permet de pouvoir vérifier que quelqu'un ne traque pas son conjoint par exemple. Ça permet de savoir d'où vient une éventuelle fuite.
Ça n'empêche pas qu'il doit y avoir un contrôle d'accès, mais de l'autre côté le fait qu'il y ai un contrôle d'accès ne dispense pas de tracer les accès aux données.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll