Introduction à la protection des renseignements personnels
Tiffany Lewis
Security and Privacy Instructor
Origines de la vie privée
Dans les années 1800, débats sur la technologie et la vie privée :
Droits des personnes
Reportages sensationnalistes
Vie privée : droit d'être laissé en paix, sans ingérence ni intrusion.
1 Samuel D. Warren et Louis D. Brandeis, « The Right to Privacy », Harvard Law Review, 4 (5), (1890) : 193-220, p. 195, citant le juge Cooley dans Cooley on Torts, 2e éd.
Affiner la définition actuelle de la vie privée
Protection des données : contrôle de la collecte et de l'usage des données personnelles.
« Le traitement autorisé et valide des renseignements personnels. »
1 Bhajaria, Nishant, et Neil Hunt. Data Privacy: A Runbook for Engineers. Manning Publications Co., 2022.
Données personnelles
Données personnelles : données liées à une personne ou permettant d'identifier une personne.
Exemples :
Date de naissance (DOB)
Nom
Géolocalisation
Objectif : garder les données personnelles sécurisées
Portée grandissante de la vie privée
Hausse des discussions au 21e siècle, due à :
Internet
Applications
Empreinte de données accrue
Enjeux de vie privée :
Surveillance
Analytique des grandes données
Fournisseurs tiers
État actuel de la vie privée
Plus de 59 % des Américains ne savent pas ce qui est fait de leurs données.
81 % estiment que les risques de la collecte de leurs données dépassent les avantages.
Causes possibles :
Manque de connaissances sur la vie privée
Manque de confiance
Manque de réglementation uniforme
Implications de la vie privée
La vie privée n'a pas les mêmes implications pour tous les groupes
PREACH
P (Purpose) : pourquoi l'entreprise demande-t‑elle d'utiliser vos données ?
R (Right to Request) : pouvez-vous demander des changements à vos renseignements ?
E (Easy to understand) : les politiques de l'entreprise sont-elles faciles à comprendre ?
A (Alerting) : serez-vous averti si l'entreprise gère mal vos données ?
C (Consent) : avez-vous donné votre consentement (c.-à-d. votre permission) à l'utilisation de vos renseignements ?
H (How) : comment l'entreprise ou le service prévoit-il utiliser vos données ?
Passons à la pratique !
Introduction à la protection des renseignements personnels