Fuite de données et projet de télégestion dans un service d'aide à domicile
Le service d'aide et d'accompagnement à domicile ADF, association de 60 salariés, accompagne 280 bénéficiaires. Les plannings sont gérés sur un tableur partagé hébergé sur un espace cloud gratuit, avec noms, adresses, pathologies et codes d'entrée des domiciles. Une photographie du planning a été envoyée dans un groupe WhatsApp de salariés. Une clé USB contenant un export des dossiers a été perdue lors d'un remplacement. Il n'existe ni registre des traitements, ni délégué à la protection des données, ni contrat de sous-traitance avec l'éditeur du futur logiciel de télégestion. La direction veut « tout digitaliser » rapidement pour réduire les coûts. Le comité social et économique demande un plan d'action avant la mise en service.
1. Identifiez les manquements et les obligations de l'association au regard de la protection des données.
Read the worked answer
L'association est responsable de traitement. Les manquements sont : absence de registre, absence de base légale documentée, diffusion d'un planning nominatif sur WhatsApp, tableur accessible sans restriction, perte d'une clé USB, absence de contrat de sous-traitance, absence de délégué à la protection des données alors que l'activité de soins et de dépendance peut le justifier. Obligations : minimisation, sécurité, information des personnes, registre, contrats de sous-traitance, notification à la CNIL en cas de violation susceptible d'engendrer un risque élevé, information des personnes concernées. La perte de la clé USB doit être qualifiée : si les données sont identifiantes et sensibles, le risque est élevé.
2. Proposez un plan de remédiation priorisé.
Read the worked answer
Plan priorisé : 1) immédiat : arrêter WhatsApp, retirer le tableur partagé, changer les codes, déclarer la perte de la clé USB et évaluer le risque ; 2) court terme : nommer un référent ou un délégué à la protection des données, créer le registre, encadrer les accès, signer les contrats de sous-traitance ; 3) moyen terme : analyse d'impact pour la télégestion, charte, formation, procédure de violation. Raisonnement : on traite d'abord les risques pour les personnes, puis la conformité documentaire. La télégestion ne doit pas être mise en service avant que les accès, les sauvegardes et le contrat avec l'éditeur soient sécurisés.
3. Comment communiquer et impliquer les salariés dans la démarche ?
Read the worked answer
Communication : réunion de service, note explicative, affichage, formation courte, désignation de référents. Il faut expliquer pourquoi (protection des usagers) et comment (gestes simples), recueillir les difficultés, et associer le comité social et économique. Enjeu : la digitalisation ne peut pas être présentée comme un simple gain de coûts ; elle doit être accompagnée d'une promesse de sécurité et de respect de la vie privée. Les salariés sont les premiers utilisateurs : s'ils ne comprennent pas les règles, les mauvaises pratiques continueront malgré les outils.