Votre vie privée est primordiale !


Puis-je lire vos e-mails ou vous retrouver lorsque vous naviguez sur le web ? Et si j'accédais à tous vos documents personnels sur les espaces disques DFS ou AFS ? Je suppose que vous n'avez rien à cacher et que toutes vos données sont liées à vos obligations professionnelles... Alors, cela vous dérangerait-il ?

 

L'utilisation personnelle des installations informatiques du CERN est tolérée (tant que l'utilisation des ressources et de la bande passante est négligeable). Cela comprend les mails personnels, la lecture des journaux en ligne, la navigation sur le web à des fins de loisirs, ou le stockage de photos privées sur votre ordinateur portable. De plus, de nombreuses personnes apportent leurs propres ordinateurs portables, tablettes ou téléphones mobiles, pour plus de commodité, au lieu d'utiliser ceux du CERN ; leur vie au CERN est plutôt un mélange entre leur travail pour le CERN, celui pour leur université et leurs activités de loisir (comme rester en contact avec leurs familles et amis). Cela implique que les heures de travail et les temps de loisir sont entremêlés, et il en est de même pour vos e-mails et vos documents.



Le CERN prend grand soin de protéger les données personnelles qui lui sont confiées. Votre vie privée est primordiale ! Par conséquent, les départements GS, HR et IT, en collaboration avec le Service juridique et l'équipe de sécurité ont rédigé une « Déclaration de confidentialité numérique du CERN » (en anglais, et qui sera traduite en français après son approbation), qui est censée décrire comment et quand le CERN recueille, utilise et partage les informations lorsque vous utilisez les installations informatiques du CERN, et comment le CERN protège les données personnelles stockées sur ces installations informatiques.



Il ne peut y avoir et il n'y a aucune raison valable pour que l'équipe de sécurité informatique du CERN, le Service desk, vos collègues ou votre superviseur, aient un accès complet à vos e-mails et vos données. Votre boîte de messagerie du CERN et vos dossiers « privés » sur AFS et DFS sont vôtres à 100%, et des procédures strictes ont été établies pour les rares cas où un tel accès est nécessaire. Donc, si vous voulez garder des choses privées, mettez-les dans ces dossiers. D'autre part, vos données professionnelles - c'est-à-dire les logiciels, documents, comptes rendus, etc. - ne doivent jamais y être conservées, mais doivent plutôt être stockées dans des dossiers de projets dédiés sur DFS ou AFS dans CDS ou dans les services web EDMS.

Des règles aussi strictes s'appliquent également pour accéder aux données de « logs » enregistrées automatiquement (utilisation des ressources, adresses IP, sites web visités, commandes interactives, informations d'accès physique et numérique, et enregistrements téléphoniques) créées par votre utilisation des installations informatiques du CERN. Bien que ces données soient essentielles pour fournir, mesurer, personnaliser et améliorer les services, ainsi que pour surveiller la sécurité du système, ces droits viennent avec des obligations déjà suivies par le système correspondant, exprimées depuis des décennies, et maintenant explicitement formulées dans cette nouvelle Déclaration de confidentialité.



La Déclaration de confidentialité et les procédures pour accéder aux données privées font partie d'une politique de protection des données plus complète (en anglais, et qui sera traduite en français après son approbation) actuellement en cours de préparation. Jetez un oeil et restez à l'écoute !



Pour plus d'informations, des questions ou de l'aide, consultez notre site web ou contactez-nous via Computer.Security@cern.ch.



NB : Bien que le CERN se soucie de votre vie privée lorsque vous utilisez ses installations informatiques, il est de votre responsabilité de protéger votre vie privée lorsque vous naviguez sur internet ! Cliquez ici pour voir une sympathique vidéo montrant le niveau de confidentialité qui peut être derrière « privé ».


Accédez à la collection complète d'articles de l'équipe de Sécurité informatique ici.

par Computer Security Team