Apprendre la protection des données : sensibilisation au quotidien et en entreprise

De nombreux incidents de protection des données ne commencent pas par une technique sophistiquée, mais par un clic sur un lien d’hameçonnage, un e-mail mal adressé ou un mot de passe trop simple. Le savoir est donc l’un des mécanismes de protection les plus efficaces – en entreprise comme dans la vie privée.

La formation, une mesure organisationnelle

La LPD ne contient pas d’article spécifique prescrivant des formations. Les entreprises doivent toutefois garantir, par des mesures techniques et organisationnelles, que les prescriptions de protection des données sont respectées et que les données sont sûres (art. 7 et 8). Sans collaborateurs formés, cela n’est guère possible. Si une entreprise désigne un conseiller à la protection des données, la formation fait expressément partie de ses tâches (art. 10, al. 2, let. a).

Ce qu’une formation en entreprise devrait couvrir

les principes de l’art. 6 et ce que sont les données sensibles,
comment reconnaître les demandes d’accès et d’effacement et les transmettre au service compétent,
comment annoncer immédiatement en interne les violations de données,
reconnaître l’hameçonnage et les appels frauduleux,
les mots de passe sûrs et l’authentification à deux facteurs,
quels services cloud, de messagerie et d’IA sont autorisés pour les données de clients,
les règles applicables à la publicité et aux newsletters.

Des sessions courtes et régulières, avec des exemples tirés du quotidien professionnel, ont fait leurs preuves, plutôt qu’une manifestation obligatoire unique. Les nouveaux collaborateurs devraient être formés tôt. Si l’entreprise documente les formations, elle pourra démontrer plus tard qu’elle prend au sérieux ses obligations d’organisation.

Sensibilisation des particuliers

Vous aussi pouvez faire beaucoup :

Être économe : n’indiquez que les données réellement nécessaires pour un service.
Parcourir la déclaration de protection des données : soyez attentif à la finalité, aux destinataires et aux États vers lesquels les données sont communiquées.
Vérifier les paramètres : contrôlez la visibilité et les partages de données dans les applications et les réseaux sociaux.
Sécuriser vos comptes : utilisez un mot de passe différent pour chaque compte, un gestionnaire de mots de passe et l’authentification à deux facteurs.
Rester méfiant : les fournisseurs sérieux ne demandent jamais de mots de passe ou de codes par e-mail ou par téléphone.
Faire valoir vos droits : une demande d’accès vous montre ce qu’une entreprise sait réellement sur vous.

L’Office fédéral de la cybersécurité (OFCS) publie des informations sur les escroqueries actuelles, et le PFPDT des explications sur la protection des données.

Pour vous exercer : rédiger une demande d’accès – pour les entreprises : Pour les entreprises.