Indépendamment de la question de fond, je me pose la question de pourquoi, en tant que responsable d'un traitement, une fois le traitement terminé, conserver les documents ? Autrement dit, après avoir validé l'âge, l'image de la carte ne sert plus. Autant la supprimer, non ?
Ptite anecdote de quartier...
L'autre jour j'ai participé à un vide-grenier vers chez moi, et l'asso qui l'organise (merci <3) envoie un mail à tout le monde (en Cc au lieu de Bcc) pour dire qu'ils ont une obligation de faire un fichier des participant·es, selon cette règlementation. Et donc le message demande d'envoyer une photo ou un scan de sa carte d'identité ou passeport. Or l'article dit qu'il faut simplement avoir les références du document, pas une copie du document (ex: CNI, remise par le préfet de bidule, le 1er avril 1912).
Je comprend l'intention : c'est plus facile d'envoyer une photo que de taper des chiffres. En baissant la barre, l'asso augmente ses chances d'avoir un fichier assez complet. Mais tout de même, je trouve ça un peu naze.
Donc j'explique ça par retour de mail (à l'expéditeur seulement) en précisant pourquoi c'est dangereux pour eux de récupérer des copies de papiers officiels. Et voilà-t-y pas qu'en parallèle, une personne envoie une photo de sa CNI à toute la mailing-list1 :(. La copie de la carte du bonhomme est donc dans une soixantaine de boîtes mails/téléphones/ordis divers et variés. Et sans nul doute que l'asso a reçu (et va conserver dans son compte Google) plein d'autres copies de CNI et passeports.
Quelques jours plus tard, l'asso fait un petit rappel en demandant de nouveau une photo. Je n'ai pas relancé, mais j'ai bien peur que ce soit monnaie courante. Le risque de fuite est tellement abstrait qu'on n'y prête pas garde.
avec plein d'adresses GMail sinon c'est pas drôle. ↩
# Pourquoi conserver la preuve ?
Posté par cg . En réponse au journal La vérification d'âge menace vos données personnelles. Évalué à 10.
Indépendamment de la question de fond, je me pose la question de pourquoi, en tant que responsable d'un traitement, une fois le traitement terminé, conserver les documents ? Autrement dit, après avoir validé l'âge, l'image de la carte ne sert plus. Autant la supprimer, non ?
Ptite anecdote de quartier...
L'autre jour j'ai participé à un vide-grenier vers chez moi, et l'asso qui l'organise (merci <3) envoie un mail à tout le monde (en Cc au lieu de Bcc) pour dire qu'ils ont une obligation de faire un fichier des participant·es, selon cette règlementation. Et donc le message demande d'envoyer une photo ou un scan de sa carte d'identité ou passeport. Or l'article dit qu'il faut simplement avoir les références du document, pas une copie du document (ex: CNI, remise par le préfet de bidule, le 1er avril 1912).
Je comprend l'intention : c'est plus facile d'envoyer une photo que de taper des chiffres. En baissant la barre, l'asso augmente ses chances d'avoir un fichier assez complet. Mais tout de même, je trouve ça un peu naze.
Donc j'explique ça par retour de mail (à l'expéditeur seulement) en précisant pourquoi c'est dangereux pour eux de récupérer des copies de papiers officiels. Et voilà-t-y pas qu'en parallèle, une personne envoie une photo de sa CNI à toute la mailing-list1 :(. La copie de la carte du bonhomme est donc dans une soixantaine de boîtes mails/téléphones/ordis divers et variés. Et sans nul doute que l'asso a reçu (et va conserver dans son compte Google) plein d'autres copies de CNI et passeports.
Quelques jours plus tard, l'asso fait un petit rappel en demandant de nouveau une photo. Je n'ai pas relancé, mais j'ai bien peur que ce soit monnaie courante. Le risque de fuite est tellement abstrait qu'on n'y prête pas garde.
avec plein d'adresses GMail sinon c'est pas drôle. ↩