Indépendamment de la question de fond, je me pose la question de pourquoi, en tant que responsable d'un traitement, une fois le traitement terminé, conserver les documents ? Autrement dit, après avoir validé l'âge, l'image de la carte ne sert plus. Autant la supprimer, non ?
Question compliqué, supposons que des âges ont été validés alors qu'ils auraient pas du, est-ce l'employé qu'a validé la CNI de Dora l'exploratrice, ou l'utilisateur qui a envoyé la CNI de sa tante ? Derrière tu va te retrouver avec des parents qui hurlent poussés par des associations voulant se faire mousser et des avocats voulant se faire payer. Si tu pointe que le cher ado triché la grogne va vite tomber, sinon c'est parti pour de longue procédure, et de la mauvaise pub.
Tu peux aussi avoir les législation de certains pays qui peuvent demander de conserver pour vérifier que t'as bien fait ton boulot et pas accepté n'importe quoi.
Bon ensuite ça pourrait être envoyé dans une bdd avec chiffrage asymétrique, avec la clé de déchiffrement hors réseau pour faire face aux réquisition judiciaire, et avoir une générée clé par mois pour éviter les grosse fuites mais bon...
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Pourquoi conserver la preuve ?
Posté par fearan . En réponse au journal La vérification d'âge menace vos données personnelles. Évalué à 5.
Question compliqué, supposons que des âges ont été validés alors qu'ils auraient pas du, est-ce l'employé qu'a validé la CNI de Dora l'exploratrice, ou l'utilisateur qui a envoyé la CNI de sa tante ? Derrière tu va te retrouver avec des parents qui hurlent poussés par des associations voulant se faire mousser et des avocats voulant se faire payer. Si tu pointe que le cher ado triché la grogne va vite tomber, sinon c'est parti pour de longue procédure, et de la mauvaise pub.
Tu peux aussi avoir les législation de certains pays qui peuvent demander de conserver pour vérifier que t'as bien fait ton boulot et pas accepté n'importe quoi.
Bon ensuite ça pourrait être envoyé dans une bdd avec chiffrage asymétrique, avec la clé de déchiffrement hors réseau pour faire face aux réquisition judiciaire, et avoir une générée clé par mois pour éviter les grosse fuites mais bon...
Il ne faut pas décorner les boeufs avant d'avoir semé le vent