Principes
- Finalité déterminée et légitime.
- Minimisation des données collectées.
- Durée de conservation définie.
- Exactitude et possibilité de mise à jour.
- Sécurité, confidentialité et traçabilité.
Rôle du TSSR
- Appliquer les droits selon le besoin d’en connaître.
- Journaliser les accès sensibles.
- Protéger sauvegardes et supports.
- Signaler rapidement une violation présumée.
- Ne pas extraire de données réelles pour des tests sans autorisation et protection.
Violation
Une violation peut concerner confidentialité, intégrité ou disponibilité. Conserver les faits, limiter l’incident et alerter immédiatement le responsable interne compétent ; ne pas improviser une communication externe.
🚨 Réflexe TSSR
- Définir le périmètre et l’impact avant d’agir.
- Collecter les faits et conserver une chronologie.
- Prévoir une vérification et un retour arrière.
- Documenter la modification ou la résolution.
💡 À retenir
Disponibilité, sécurité et exploitabilité doivent être pensées ensemble.
⚠ Pièges fréquents
Confondre une solution technique ponctuelle avec une procédure fiable et testée.
🎯 Ce que le jury attend
- Employer le bon vocabulaire.
- Expliquer le choix et les risques.
- Proposer une méthode de vérification.
- Prévoir la documentation et la continuité.