Classer ses données

La question que se pose chaque utilisateur avant de déposer un document est toujours la même : ai-je le droit de le confier à Learnya ? Une classification simple y répond une fois pour toutes. Elle évite les deux excès, tout interdire par prudence ou tout confier par habitude.

• Public : ce qui est déjà publié ou destiné à l’être. Aucune restriction.
• Interne : le travail courant de l’organisation. Confié à Learnya dans le cloud suisse, selon la charte.
• Confidentiel : contrats, données personnelles de clients ou de collaborateurs, chiffres non publiés. Confié dans un projet réservé aux personnes concernées, avec relecture avant toute sortie.
• Sensible : données de santé, données sur les opinions, la religion, les poursuites pénales ou l’aide sociale, données génétiques et biométriques. Traité seulement dans le mode de déploiement et le cadre décidés pour elles.

La dernière classe reprend les données sensibles définies par la loi fédérale sur la protection des données, à son article 5. Leur traitement demande davantage de précautions, et souvent une analyse d’impact. Pour elles, l’application de bureau qui travaille sur les fichiers locaux, ou l’installation sur vos propres serveurs, peuvent être le bon choix.

Une classe n’est utile que si elle dit quoi faire. Pour chacune, écrivez en une ligne où les données peuvent aller, qui peut y accéder et ce qui doit être relu. Rangez ces règles dans la charte d’usage, là où les équipes les trouvent.