Shows
I run on Privacy#23 - De mission à passion, mon changement de perspective sur la protection des donnéesOu comment une juriste introvertie se retrouve avec un podcast et une activité sur les réseaux sociaux pour parler protection des données et enjeux de la vie privée.
Mes proches te diront que cette tentative de relâcher la pression pour leur épargner les oreilles n'a pas réellement fonctionné.. mais bon, ils sont toujours là. ;-)
Envie de découvrir les détails de cette grande transition ? Clique "play" et c'est parti !
Quelques ressources pour en savoir plus sur la protection des données :En tant que particulier : https://lega...2023-07-0715 minI run on Privacy#22 - Commence avec le "Pourquoi" .. ou presqueLa saison 2 est arrivée !
Après t'avoir donné des pistes sur le "Comment" tu es censé intégrer la protection des données personnelles dans ton activité, j'ai envie que nous discutions du "Pourquoi".
Est-ce des raisons financières, éthiques, logistiques qui te poussent déjà à t'intéresser à cette matière ?
Et quels arguments pourrais-tu avancer pour convaincre tes travailleurs, clients ou partenaires commerciaux d'eux aussi, faire de leur mieux pour protéger les données personnelles que tu mets à leur disposition ?
Cette saison, nous allons explorer les méandres du "Pourquoi", en p...2022-10-0313 minI run on Privacy#21 - Utiliser ou ne pas utiliser les données personnelles publiques, telle est la question !Est-ce qu'une donnée personnelle perd sa protection parce qu'elle a été mise à disposition sur la place publique ?A ton avis ?
Tu aimerais pouvoir bénéficier de toutes ces informations à portée de clic mais à ce stade de ton écoute du podcast, tu te dis que probablement qu'il y a un twist et quelques bonnes pratiques à instaurer.
Ou à l'inverse, tu ne vois même pas de quoi je vais bien pouvoir te parler pendant 10 minutes, parce que clairement, une fois que c'est sur la place publique, c'est libre d'utilisation.
Clairement.
Non ?
2022-05-0614 minI run on Privacy# 20 - Former, ton arme secrète pour concrétiser ta stratégie d'utilisation de données personnelles"Aaah, mais je le sais, ça, en plus.."Combien de fois tu ne t'es pas fait cette réflexion. Et pourtant, ça continue de coincer.
Connaissance ne signifie pas passage à l'action. Et lorsque tu veux que tes collaborateurs appliquent les bonnes pratiques d'utilisation de données personnelles que tu t'es appliqué à créer pour ton activité, tu aimerais autant que ce soit le plus efficace possible (parce que ton ami le RGPD est entré dans ta vie, mais pas que..).
Que se passe-t-il si rien ne se passe, justement ?
Perte de temps
la dur...2022-04-1609 minI run on Privacy#19 - Les demandes d'exercice de droit, une opportunité pour créer la confianceCe jour est arrivé: un de tes clients te demande de pouvoir exercer son droit d'accès et d'obtenir une copie de toutes les données personnelles que tu possèdes sur lui.
Selon toi, faut-il voir cette demande comme une obligation légale pénible à mettre en place ou choisir de l'envisager comme une opportunité de communication supplémentaire? Punition ou Customer care?
Tu ne vois pas de quoi je te parle? Je te fais le topo en moins de 10 minutes !
Mots clés: Droits des individus, visibilité, communication
Quelques ressources...2022-04-0508 minI run on Privacy#18 - Ces demandes qu'on peut difficilement refuser.."Bonjour Madame, c'est la police! Est-ce que Mr Untel est bien un travailleur chez vous?"...Silence. Panique.Panique? Mais non, et si tu veux savoir comment répondre et éviter de paniquer, clique "play" et c'est parti!
Mots clés: Destinataires, tiers autorisés, Base de licéité, minimisation
Quelques ressources pour en savoir plus:CNIL_FrAPD_Be
Petit disclaimer: Je te partage mon parcours et mes conseils, mais je ne te donne pas un avis juridique adapté à ta situation spécifique dans un podcast. Mais ça, tu t'en do...2022-03-2907 minI run on Privacy#17 - Quand les données fuient - partie 2Tu rêvais de comprendre ce qu'était cette fameuse fuite qui n'impliquait aucun liquide? Ce jour est arrivé! On discute ensemble de la fuite de données, cette réalité du quotidien, souvent camouflée par des gros titres de journaux aux titres tapageurs parlant de cyber attaques et autre ransomware.
Aujourd'hui, je te parle du pendant et de l'après! Et oui, quand le problème est réglé, ton travail en tant que Responsable du traitement ( = organisation qui poursuit un objectif nécessitant d'utiliser des données personnelles et qui choisit les moyens d'atteindre cet objectif...2022-02-1009 minI run on Privacy# 16 - Quand les données fuient - partie 1Tu rêvais de comprendre ce qu'était cette fameuse fuite qui n'impliquait aucun liquide? Ce jour est arrivé! On discute ensemble de la fuite de données, cette réalité du quotidien, souvent camouflée par des gros titres de journaux aux titres tapageurs parlant de cyber attaques et autre ransomware.
La première étape, c'est de s'y préparer, vu que ce n'est plus "si cela arrive un jour" mais plutôt "quand cela arrivera".
Tu penses que ça n'arrive qu'aux autres? Détrompe toi: si une organisation déclare qu'elle n'a jamais subi de fuites...2022-02-0311 minI run on Privacy#15 - Le premier bilanRésumé:Et c'est le moment du bilan 2021! Le plus important, le premier.
Seront abordés, en vrac: Découverte des réseaux sociaux en mode utilisateur actif/créateur de contenu, avantages business vs éthique personnelle et contribution à 'la grande collecte' de données, difficulté à trouver des outils adaptés, grand chamboulement, santé mentale, définition de l'offre et positionnement.
Alors, stop ou encore?
Pour en savoir plus, monte le son, prépare ta boisson préférée et c'est parti!
Mots clés: réseaux sociaux, girouette, hôpital qui se moque...2022-01-1412 minI run on Privacy#14 - Le DPD, un conseiller qui te veut bienQue ce soit pour éteindre les incendies ou anticiper les problèmes, à un moment donné, tu devras faire le point sur comment tu vas optimiser ton utilisation des données personnelles dans ton activité.
Qui te permettra d'y voir plus clair? Un expert indépendant, un collaborateur, toi-même?
Et si tu étais, sans le savoir, dans une situation où tu dois nommer un super expert dont une des missions est de t'épauler et te conseiller activement sur tout traitement de données personnelles?
Personne-clé vs expert de métier, comment faire pour décider?2021-12-1112 minI run on Privacy#13 - Quand le freebie n'est pas si gratuitUn freebie contre une adresse email: stratégie très courante de nos jours mais comment faire pour que ce soit réalisé dans les règles de l'art de l'utilisation stratégique et conforme des données personnelles?Et surtout: est-ce que demander des données personnelles et dire que le contenu est gratuit, c'est vraiment compatible?Est-ce qu'il y aurait un risque?Et si on réfléchissait à un plan B, juste au cas où?
Mots clés: consentement, activité de traitement
Quelques ressources pour en savoir plus:CNIL_FrAPD_Be2021-11-2912 minI run on Privacy#12 - Ton site internet, ton atout visibilité à double tranchantComment assurer notre visibilité en tant qu'entrepreneur? Les réseaux sociaux, sans aucun doute de nos jours, mais le site web reste un incontournable, surtout quand on se rappelle que les réseaux, c'est un peu comme une location. On n'est pas chez soi, on ne fait pas ce qu'on veut. Et parfois, ça tombe en panne et on ne sait pas pourquoi. Gênant, non?
Cette visibilité, positive à la base, peut aussi se révéler un peu risquée si dans ta manière de créer ton site et de gérer les données personnelle...2021-11-1813 minI run on Privacy# 11 - L'autre état des lieux (qui va bien)Un état des lieux où il suffit de cocher "fait/pas fait", c'est simple mais on est d'accord: cela ne recouvre pas vraiment toutes les nuances dans la manière dont tu as accompli la tâche demandée en ce qui concerne ta stratégie d'utilisation des données.
Comment faire pour que ton état des lieux puisse refléter ces nuances de manière utile et puisse te servir pour rester motivé par chaque accomplissement et faire un rapport concret de la situation où tu te trouves? La CNIL propose une réflexion sous la forme d'une a...2021-10-2110 minI run on Privacy#10 La face cachée de l'emailQue serions-nous sans nos emails? Aujourd'hui, petite réflexion sur une modalité de travail bien acquise mais peut-être un peu trop bien intégrée dans notre quotidien: le travail dans les emails. Pratique, certes, mais problématique aussi, entre autres pour gérer toutes les données personnelles et les informations confidentielles qui s'y accumulent sans qu'on y prenne garde.. Je te partage mes réflexions à ce sujet et quelques pistes que j'applique dans mon business.
Mots clés: durée de conservation, finalité, mesures de sécurité, fuite de données, droits des individus
Quelques r...2021-10-1110 minI run on Privacy#9 - Evite le maillon faible!A grand pouvoir, grande responsabilité. Sélectionner un fournisseur, c'est avant tout te porter garant auprès de la personne concernée que ton choix a été réfléchi et que tu as veillé à contrôler tous les maillons de la chaine de ta stratégie de protection des données.Aujourd'hui, je te partage mon expérience de recherche de fournisseur et j'élargis un peu le débat sur les autres critères de choix importants pour ton business.
Mots clés: sélection de fournisseur, pays adéquat, sous-traitant, traiter
Quelques ressources...2021-09-3010 minI run on Privacy#8 - Ton programme de mise en conformitéTu as désormais un aperçu des différentes choses à mettre en place et une idée des risques dont tu dois tenir compte pour choisir quelles seront tes prochaines étapes dans ton voyage vers une utilisation optimale et conforme des données personnelles. Je t'explique dans ce podcast quels sont les 3 projets sur lesquels j'ai décidé de travailler en priorité.
Mots clés: déclaration de vie privée, mesures de sécurité, registre d'activité de traitement
Quelques ressources pour en savoir plus:CNIL_FrAPD_Be
Petit disclaimer: Je t...2021-09-2311 minI run on Privacy#7 - Celui qui n'a rien à cacher"Non mais tu sais, moi, je n'ai rien à cacher..". Cette déclaration sonne familier? Proches, collaborateurs, partenaires pro,.. tous sont susceptibles d'opposer cet argument imparable (selon eux) à tes efforts de création de stratégie d'utilisation de données personnelles.
Je te donne quelques pistes pour les aider à changer de perspective et une action concrète à implémenter dans ton business pour compenser la grande subjectivité du concept de vie privée.
Mots clés: prise de conscience, argument, do&don't
Quelques ressources pour en savoir plus:CNIL_FrAPD_Be
Petit d...2021-09-0909 minI run on Privacy#6 - Le registre, couteau suisse de ta stratégie de données!Aujourd'hui, c'est registre de données!C'est l'outil dans lequel tu vas cartographier d'où viennent les données que tu as à ta disposition, où est-ce qu'elles vivent, ce que tu en fais, où est-ce qu'elles partent, comment tu les protèges, comment tu as informé les individus concernés et comment tu supprimes finalement ces données... si tu les supprimes.
Un formidable couteau suisse de la conformité RGPD mais aussi pour ton business, si tu veux bien prendre le temps de le customiser selon tes besoins et non pas juste y jeter le stricte minimum légal. ...2021-09-0211 minI run on Privacy#5 - L'amour du risqueTu as désormais un bon aperçu des différentes choses à mettre en place, mais tu ne sais pas trop par où attaquer. Et c'est bien normal. Tout semble avoir un impact sur tout, on a envie (disons) de faire un peu tout en même temps. Bref, l'enfer pour poser des priorités.
Le critère pour décider, c'est le risque encouru par l'individu concerné, si quelque chose ne se passe pas comme prévu.. ou si ce qui est prévu n'est pas spécialement conforme au règlement de protection des données (entre autre...2021-08-2909 minI run on Privacy#4 - Deuxième étape - L'état des lieux (partie 2/2)Deuxième étape du voyage dans la construction de ta stratégie de traitement des données personnelles: l'état des lieux, épisode 2/2.
Pour t'aider, je t'offre ma check-list des essentiels de voyage, disponible en téléchargement direct ici: Check-list_protection des données
Mots clés: registre des traitements, responsable et sous-traitant, requêtes des individus, contrat, prise de conscience et formation continue
Quelques ressources pour en savoir plus:CNIL_FrAPD_BeTexte du RGPD
Petit disclaimer: Je te partage mon parcours et mes conseils, mais je ne...2021-08-1909 minI run on Privacy#3 - Deuxième étape - L'état des lieux (partie 1/2)Deuxième étape du voyage dans la construction de ta stratégie de traitement des données personnelles: l'état des lieux, partie 1/2.Pour t'aider, je t'offre ma check-list des essentiels de voyage, disponible en téléchargement direct ici: Check-list_protection des données
Mots clés: principes de base, dès la conception (by design) et par défaut, fuite de données
Quelques ressources pour en savoir plus:CNIL_FrAPD_BeTexte du RGPD
Petit disclaimer: Je te partage mon parcours et mes conseils, mais je ne te don...2021-08-1408 minI run on Privacy#2 - Première étape: la prise de conscienceLa prise de conscience comme première étape de ton voyage vers la conformité au RGPD, un nice to have ou une étape indispensable?Indispensable, tu t'en doutes, surtout si tu veux économiser du temps et de l'argent à ne pas devoir faire appel tous les ans à un expert qui d'un coup de baguette magique te rendra "compliant" pour à peu près.. pas longtemps.
Si à la fin de l'épisode tu es convaincu et que tu es seul à bord de ton activité, félicitations, première étape accomplie!
Si tu n'es pas seul, il va falloir convainc...2021-08-0509 minI run on Privacy#1 - Mais c'est quoi I run on Privacy, le podcast?Ou comment je me présente (vite fait) et je t'explique (vite fait aussi) que nous allons discuter d'un sujet de société assez central (et pourtant pas très concret dans la tête de la majorité d'entre nous): l'utilisation des données personnelles dans ton business, ton association et ta vie privée.Elles sont partout et c'est tant mieux, mais comment on les gère, en fait?Et surtout, qu'est-ce que ça te rapporte?2021-07-2901 min