Biométrie : la CNIL autorise la CNIL

Non ce n'est pas une blague ! Une délibération de la CNIL a été publiée sur Legifrance. Cette délibération est assez particulière étant donnée qu'elle précise que la CNIL vient en effet d'autoriser la CNIL à mettre en place un contrôle d'accès biométrique à certain de ses ordinateurs portables.

Je rappel que la Loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, est clair, les traitements automatisés comportant des données biométriques sont mis en œuvre après autorisation de la Commission nationale de l'informatique et des libertés (CNIL).

Nous sommes un peu dans le cas de l'administrateur qui s'octroie des droits dont il a besoin de manière rapide, alors que pour l'utilisateur Lambda, ceci aurait dut prendre plusieurs mois, ainsi qu'un contrôle drastique...

L'autorisation est tout de même réalisée dans les règles de l'art, même si celle ci est pour le moins cocasse !

Comme on peut le lire dans la délibération de la CNIL, elle autorise :
"la mise en œuvre par la Commission nationale de l’informatique et des libertés d’un traitement automatisé de données à caractère personnel reposant sur la reconnaissance des empreintes digitales et ayant pour finalité le contrôle de l’accès aux ordinateurs portables mis à la disposition de certains de ses agents"

Le principe est simple, chaque utilisateur possèdera sont propre ordinateur portable, au sein duquel sera stocké et chiffré le gabarit de son empreinte digitale de 2 doigts, de manière chiffré. Cette empreinte digitale servira de contrôle d'accès, couplé à un login/mot de passe traditionnel.

Et pour terminer, le plus drôle...
"Les droits d’accès et de rectification s’exerceront auprès du correspondant informatique et libertés de la Commission nationale de l'informatique et des libertés..."
"...Dans ces conditions, la Commission autorise la mise en œuvre du traitement de données à caractère personnel présenté."

Que c'est beau le pouvoir...

Read more

Présentation de Signal Spam

Ce Lundi 20 septembre 2010, Nathalie Kosciusko-Morizet, secrétaire d'État chargée de la Prospective et du Développement de l'économie numérique, était à la CNIL (Commission National de l'Informatique et des Liberté) pour accompagner le lancement de la nouvelle version de Signal Spam, le réseau de confiance créé afin d'agir contre le spam.

Pour rappel, l'association à été créée en novembre 2005 grâce aux travaux de la plateforme de concertation publique-privée pilotée par la Direction du développement des médias.

Cette association Loi 1901, est unique au monde. Elle regroupe la plupart des organisations françaises concernées par la lutte contre le spam, ces partenaires sont entre autres; des entreprises comme Microsoft, des professionnels du mail comme Experian Cheetahmail, des opérateurs comme Orange ou SFR, ou pouvoirs publics comme la CNIL. Vous pouvez d'ailleurs retrouver la liste de ses partenaires ici.

Le but de Signal Spam est de concentrer et fédérer les efforts de chacun afin de lutter contre le Spam. Ceci en offrant une plateforme de signalement de spams, permettant ainsi de faire le lien avec les entreprises et les autorités compétentes. Signal Spam met à disposition l'ensemble des informations nécessaire pour se sensibiliser, se prémunir, et lutter contre le spam.

Voici quelques actions que conduit l'association pour lutter contre le spam :

	La définition, la mise en œuvre et le suivi d’un système de traitement informatisé des « spams » signalés par les utilisateurs de l’internet ;
	L’analyse, le classement et le transfert des signalements reçus dans la perspective d’alertes, de traitements et d’actions de médiation comme de transmission aux autorités chargées du traitement des plaintes en matière de spam. A ce titre, l'association renseigne et oriente les personnes physiques ou morales, sur leur demande, dans la constitution et le suivi de leurs dossiers de plaintes. Elle porte régulièrement à la connaissance des autorités compétentes, pour assurer les poursuites en matière de spam, selon les critères qu'elles auront définis, préalablement ou à tout moment, l'ensemble des signalements stockés dans la base de données. Elle conduit exclusivement à la demande des autorités habilitées, des analyses relatives à l'identification du responsable de l'envoi de « spams ».
	L’information du public sur les moyens de lutte contre les « spams » ;
	La contribution aux actions engagées par les pouvoirs publics au niveau international en matière de lutte contre le « spam » ;
	La participation à des initiatives émanant d’organismes publics ou privés et dont l’objectif s’inscrirait dans le cadre de l’objet de l’association ;
	La formulation de recommandations, prises après consultation et concertation des autorités compétentes, aux pouvoirs publics comme aux représentants des acteurs et utilisateurs du courrier électronique en matière d’actions à conduire pour lutter contre le « spam » et, plus généralement, toute action contribuant à la lutte contre le « spam » en France comme à l’international;

Pour agir avec Signal Spam, il suffit de vous inscrire sur le site Signal Spam, puis d'utiliser l'une des méthodes de signalement des spams. Le Signalement au sein de la plateforme de Signal Spam et de son formulaire, ou alors directement au travers de votre messagerie, grâce aux plugins officiels Signal Spam.

N'hésitez pas à réagir sur la création de cette plateforme ! Ainsi que sur ses actions !

Read more