Surveiller ce forum | Commencer une nouvelle discussion Commencer une nouvelle discussion
RE: RGPD et alcasar [ Répondre ]
Par : Laurent roux on 2018-06-10 22:08
[forum:488076]
Salut Rexy,

C'est vrai que ce qui est marqué couvre déjà beaucoup de domaines ...
maintenant si on peut intégrer le terme RGPD dans le laïus ,ça fera un peu moderne ... au goût du jour quoi ...

RE: RGPD et alcasar [ Répondre ]
Par : Richard REY (Rexy) on 2018-06-10 15:31
[forum:488075]
Bonjour,

L'idée est de savoir s'il est nécessaire d'ajouter qqchose par rapport à ce qui est déjà présenté aux utilisateurs :

- Ce contrôle a été mis en place pour assurer réglementairement la traçabilité, l'imputabilité et la non-répudiation des connexions.
- Votre activité sur le réseau est enregistrée conformément au respect de la vie privée.
- Les données enregistrées ne pourront être exploitées que par une autorité judiciaire dans le cadre d'une enquête.
- Ces données seront automatiquement supprimées au bout d'un an.
- Cliquez icipour changer votre mot de passe ou pour intégrer le certificat de sécurité à votre navigateur.


RE: RGPD et alcasar [ Répondre ]
Par : Laurent roux on 2018-06-06 12:57
[forum:488060]
Salut Florent,

Effectivement j'y ai pensé après une page web c'est peut-être plus simple ...

Sinon non il n'y a pas de droit de rectification (on est sur des log de sécurité) - et les cron de suppressions sont déjà présents, automatiques, et conforme à la législation actuelle (1 an de conservation)...
Le chiffrement des log est possible mais c'est pour les responsables SSI qui ne sont pas confiance avec leur techniciens ... ce serait pas forcement une bonne idée de sur rajouter une couche de sécurité automatiquement ... elle peut se faire manuellement ...

RE: RGPD et alcasar [ Répondre ]
Par : Florent Comte on 2018-06-06 11:31
[forum:488059]
Sans avoir creuser les obligations RGPD, je penses aussi, pour aller dans le sens de Laurent Roux, qu'une case à cocher du style "Je déclare avoir lu..." avec un lien vers les "mentions obligatoires" de la RGPD soit une bonne idée. Cependant, je pencherais plus pour un lien vers une page web, et non un PDF, pour simplifier sa consultation pour les appareils mobiles de type smartphone.

Afin de respecter le droit de rectification et le droit à l'oubli, il faudrait peut-être prévoir un formulaire à cet effet.

Pour les procédures de suppression des données anciennes et de sécurité, je penses qu'il serait possible d'automatiser ça non ? Si ce n'est pas déjà le cas...

Il me semble aussi avoir vu passer une notion de chiffrement des données, mais peut-être que cela est déjà le cas dans Alcasar ?

Après, juridiquement parlant, j'avoue ne pas savoir qu'elles sont les obligations dans ce domaine ni si nos propositions sont convenables et légales.

RE: RGPD et alcasar [ Répondre ]
Par : Laurent roux on 2018-06-05 21:43
[forum:488050]
Salut Cédric,

C'est sympa de dire tout ça mais en fait une fois dit, ben t'as pas forcément dit grand chose ... il faut lier toutes ces obligations au descriptif d'Alcasar ....

Bon mais dit comme ça, j'ai l'impression qu'Alcasar remplit toutes ces conditions .. peut-être juste qu'on pourrait éventuellement rajouter une phase dans la page de login du user du genre
"l'utilisation de ce système informatique implique que vous êtes informés et d'accord avec son fonctionnement, sur la conversation et l’éventuelle exploitation de vos données de connexion"
et éventuellement mettre un lien (en local) vers le pdf de présentation d'Alcasar ....


RE: RGPD et alcasar [ Répondre ]
Par : Cédric Charlet on 2018-06-05 13:22
[forum:488047]
Bonjour,

Quelles sont les principales obligations pour les entreprises ?
La gestion des données personnelles doit se faire avec l'approbation de la personne.
Les personnes doivent pouvoir contrôler leurs données : droit de rectification et droit à l'oubli.
La collecte des données doit se faire en fonction des besoins réels de l'entreprise : limitation des finalités. Les données collectées et leur utilisation doivent répondre à un objectif précis et clair. Des procédures de suppression des données anciennes et de sécurité doivent être mises en place pour limiter la conservation et préserver l'intégrité et la confidentialité.

Les obligations du règlement RGPD supposent qu'une entreprise doit à tout moment savoir de quelles données elle dispose, leur localisation, l'objectif de leur collecte et leur mode de gestion, de stockage, de sécurisation, de transfert et d'effacement. Par ailleurs, elle doit être en mesure de déceler si leur intégrité a été compromise et y remédier promptement, tout en consignant et notifiant l'événement.


Voici un lien qui explique GDPR
https://www.bluenote-systems.com/faq-crm-sugarcrm/gdpr-rgpd-definition-signification.html

Bonne lecture

RE: RGPD et alcasar [ Répondre ]
Par : Tom sawer on 2018-06-04 15:11
[forum:488042]
Il ne faudrait pas que lors de la connexion sur le portail.
Il y est un genre de CLUF à accepter avec toutes les recommandations RGPD énumérés.
Comme la durée de conservation des données personnelles ainsi que le champs d'application de ces données.


RE: RGPD et alcasar [ Répondre ]
Par : Laurent roux on 2018-05-29 23:56
[forum:488023]
Salut,
Le libre fonctionne sur l'apport de la communauté ...

On est intéressé pour que tu répondes toi-même à la question puisque tu as tous les éléments :
tu faire un tableau récap des obligations de la RPD puis tu lis la doc d'Alcasar et comme ca on peut faire le point de ce qui va et des points litigieux ....

Merci par avance

RE: RGPD et alcasar [ Répondre ]
Par : Herve Alban on 2018-05-29 17:36
[forum:488022]

Loi GDPR-mep-Bea-V6 (2018).pdf (157) downloads
Pas mal de modifs sur la protection des données perso et autres voir ci-joint

RE: RGPD et alcasar [ Répondre ]
Par : Laurent roux on 2018-05-29 17:29
[forum:488020]
Bonjour,

Peux-tu être plus précis ? As-tu lu la RGPD ? Quelles sont les obligations ?

Cordialement

RGPD et alcasar [ Répondre ]
Par : Tom sawer on 2018-05-29 14:31
[forum:488019]
Bonjour,
une question d'ordre Réglementaire , la version de Alcasar 3.2 suit elle la réglementation RGPD du 25 mai dernier ?

FEDER Powered By FusionForge Collaborative Development Environment Charte d'utilisation / Nous contacter / Mentions légales Haut de page