twitter facebook rss
Imprimer Texte plus petit Texte plus grand

La Commission de protection des données personnelles préoccupée par la pratique de l’externalisation

lundi 13 juillet 2015

La Commission de protection des données personnelles (CDP) se dit préoccupée par la pratique de l’externalisation, soulignant que le responsable de traitement ‘’n’a plus le total contrôle de son système d’information’’.

‘’Sur le plan technique, la pratique de l’externalisation reste une préoccupation pour la Commission. Cette situation constitue un défi supplémentaire pour la protection des données en ce sens que le responsable de traitement n’a plus le total contrôle de son système d’information’’, indique la CDP, dans un avis trimestriel du 1er avril au 30 juin 2015.

Dans ce document dont l’APS a obtenu copie, la CDP fait état de ‘’manquements’’ au plan technique ‘’concernant le traitement des données sensibles comme les données de santé et la biométrie’’.

Elle estime que les responsables de traitement ‘’devraient mettre une authentification forte au lieu de recourir simplement à un login et un mot de passe’’.

La CDP a également relevé ‘’dans certaines structures, l’absence de politique formalisée d’accès aux données et de mécanismes de sensibilisation des usagers sur les mesures de sécurité mises en place’’.

Elle considère qu’il ‘’est important que de telles dispositions soient prises par le responsable de traitement conformément à (…) la loi (…) portant sur les données à caractère personnel et la délibération’’.

Du point de vue juridique, la CDP fait état de ‘’l’installation dans un lieu de travail d’un nombre disproportionné de caméras de surveillance, le non-respect des conditions de la prospection directe notamment, les droits des personnes concernées (consentement, opposition, etc.)’’.

Elle signale aussi ‘’le non accomplissement des formalités déclaratives devant la CDP préalables au traitement des données ; la durée illimitée de conservation des données traitées ; l’absence d’engagement de confidentialité entre le responsable de traitement et son sous-traitant’’.

Face à ces manquements, la CDP recommande aux responsables de traitement de ‘’préciser le lieu exact (ville ou pays) de stockage du serveur contenant les données selon qu’il appartient à la structure ou à l’hébergeur (serveur mutualisé, serveur dédié)’’.

Parmi ces recommandations figurent aussi la signature obligatoire ‘’d’un engagement de confidentialité en cas d’intervention d’un tiers dans le système mis en place afin d’augmenter le niveau de sécurité des données’’.

A cela s’ajoute l’utilisation ‘’d’un langage codé et accessible uniquement au corps médical pour les dossiers de santé et mettre en place une authentification forte dans le cadre de la collecte de données de santé’’.

La CDP recommande également d’informer ‘’les personnes concernées de la présence de caméras de vidéosurveillance (…)’’ et invite à ‘’positionner les caméras uniquement sur les parties communes et s’assurer que les parties privées ne soient pas filmées’’.

Elle appelle aussi à ‘’désinscrire gratuitement et systématiquement, dans le cadre de la prospection commerciale, les personnes qui en font la demande avec effet immédiat’’ et à ‘’veiller à assurer une protection des données transférées dans des serveurs à l’étranger en mettant en place des mécanismes de sauvegarde et de réplication/duplication’’.

L’avis recommande de ‘’recueillir le consentement, libre et éclairé des personnes qui font l’objet de prospection, tout comme le consentement des personnes concernées avant toute publication ou communication à des tiers de leurs données personnelles’’.

La CDP conseille aussi de ne pas publier dans la presse ’’des décisions individuelles mettant en cause les employés/salariés sans leur consentement’’.

(Source : APS, 13 juillet 2015)

Inscrivez-vous a BATIK

Inscrivez-vous à notre newsletter et recevez toutes nos actualités par email.

Navigation par mots clés

INTERNET EN CHIFFRES

- Bande passante internationale : 172 Gbps
- 4 FAI (Orange, Arc Télécom, Waw Télécom et Africa Access)
- 19 266 179 abonnés Internet

  • 18 595 500 abonnés 2G+3G+4G (96,58%)
    • 2G : 12,95%
    • 3G : 24,60%
    • 4G : 62,45%
  • 334 642 abonnés ADSL/Fibre (1,71%)
  • 334 875 clés et box Internet (1,71%)
  • 1162 abonnés aux 4 FAI
  • Internet fixe : 1,74%
  • Internet mobile : 98,26%

- Liaisons louées : 3971

- Taux de pénétration des services Internet : 106,84%

(ARTP, 30 septembre 2023)

- Débit moyen de connexion mobile : 23, 10 Mbps
- Débit moyen de connexion fixe : 21, 77 Mbps

(Ookla, 31 janvier 2023)


- 9 749 527 utilisateurs
- Taux de pénétration : 56,70%
(Internet World Stats 31 décembre 2021)


- + de 10 000 noms de domaine actifs en .sn
(NIC Sénégal, décembre 2023)

TÉLÉPHONIE EN CHIFFRES


Téléphonie fixe

- 3 opérateurs : Sonatel, Expresso et Saga Africa Holdings Limited
- 382 721 abonnés
- 336 817 résidentiels (88,01%)
- 45 904 professionnels (11,99%)
- Taux de pénétration : 1,67%

(ARTP, 30 septembre 2023)

Téléphonie mobile

- 3 opérateurs (Orange, Free et Expresso)
- 21 889 688 abonnés
- Taux de pénétration : 123,34%

(ARTP, 30 septembre 2023)

FACEBOOK

3 050 000 utilisateurs

Taux de pénétration : 17,4%

- Facebook : 2 600 000

- Facebook Messenger : 675 200

- Instagram : 931 500

- LinkedIn : 930 000

- Twitter : 300 000

(Datareportal, Janvier 2023)

PRÉSENTATION D’OSIRIS

batik