Des conseils pratiques, mais aussi des points de vigilance\u00a0: pour accompagner les professionnels face au contexte du Covid-19, la Commission nationale de l\u2019informatique et des libert\u00e9s\u00a0(CNIL) a r\u00e9cemment publi\u00e9 une s\u00e9rie de recommandations. L\u2019enjeu\u00a0? Assurer la protection des donn\u00e9es \u00e0 caract\u00e8re personnel et s\u00e9curiser efficacement les syst\u00e8mes d\u2019information en cette p\u00e9riode de crise.<\/p>\n
Alors que la lutte contre la propagation du coronavirus mobilise, \u00e0 ce jour, de nombreuses ressources, la question de l\u2019utilisation des donn\u00e9es personnelles\u00a0(y compris de sant\u00e9) n\u2019a pas manqu\u00e9 d\u2019\u00eatre soulev\u00e9e. Et ce, aussi bien par les particuliers que par les professionnels. De quoi amener la CNIL \u00e0 rappeler quelques principes<\/a>.<\/p>\n \u00c0 ce titre, l\u2019autorit\u00e9 administrative souligne notamment l\u2019interdiction, pour l\u2019employeur, de collecter des \u00ab\u00a0donn\u00e9es de sant\u00e9 qui iraient au-del\u00e0 de la gestion des suspicions d\u2019exposition au virus\u00a0\u00bb. Celles-ci \u00e9tant, en effet, prot\u00e9g\u00e9es \u00e0 la fois par le RGPD et par les dispositions du Code de la sant\u00e9 publique.<\/p>\n En pratique, si l\u2019employeur doit mettre en place les mesures n\u00e9cessaires pour garantir la s\u00e9curit\u00e9 et la sant\u00e9 de ses salari\u00e9s, il doit toutefois s\u2019abstenir de collecter des informations relatives \u00e0 la recherche d\u2019\u00e9ventuels sympt\u00f4mes pr\u00e9sent\u00e9s par ses collaborateurs ou leurs proches. Instaurer des relev\u00e9s obligatoires de la temp\u00e9rature corporelle ou imposer des questionnaires m\u00e9dicaux \u00e0 ses collaborateurs est, de ce fait, prohib\u00e9.<\/p>\n Si la crise du Covid-19 a largement favoris\u00e9 le recours au t\u00e9l\u00e9travail, force est de constater que cette solution doit \u00e9galement s\u2019accompagner de mesures de s\u00e9curit\u00e9 renforc\u00e9es<\/a> pour prot\u00e9ger les syst\u00e8mes d\u2019information des entreprises et garantir la confidentialit\u00e9 des donn\u00e9es trait\u00e9es.<\/p>\n \u00c0 ce propos, la CNIL conseille notamment aux employeurs d\u2019\u00e9diter une charte de s\u00e9curit\u00e9, rappelant \u00e0 leurs collaborateurs les principales r\u00e8gles \u00e0 respecter lorsqu\u2019ils travaillent \u00e0 distance. En outre, l\u2019organisme pr\u00e9conise de mettre en place un VPN\u00a0(virtual private network ou r\u00e9seau priv\u00e9 virtuel, en fran\u00e7ais) et d\u2019\u00e9quiper tous les postes de travail a minima d\u2019un pare-feu, d\u2019un anti-virus et d\u2019un outil bloquant l\u2019acc\u00e8s aux sites malveillants.<\/p>\nMise en place du t\u00e9l\u00e9travail\u00a0: assurer la confidentialit\u00e9 des donn\u00e9es trait\u00e9es<\/h3>\n