Sensibilisation à la protection des données personnelles

• Je veille à ne pas laisser des inconnus circuler dans les zones d’administration
   
• Je ne laisse pas les personnes extérieures sans surveillance
   
• Je ferme mon bureau à clef lorsque je n’y suis pas
   
• Je veille à fermer le bâtiment lorsque je le quitte
   
• J’active l’alarme du bâtiment lorsque je suis le dernier à partir

• Je m’abstiens de connecter à mon poste une clef USB dont je ne connais pas la provenance
   
• Lorsque je n’ai pas le choix, je demande à mon service informatique de lancer une analyse antivirus avant d’ouvrir la clef USB

• Je n’ouvre pas un courriel dont je ne reconnais pas l’expéditeur
   
• Je n’ouvre pas les pièces-jointes suspectes
   
• Je ne réponds pas à des demandes d’informations confidentielles par courriel
   
• Je contrôle l’identité et l’adresse du destinataire avant d’envoyer mon courriel
   
• J’indique de manière explicite l’objet du message et son caractère confidentiel
   
•  Lorsque j’envoi un courriel groupé, j’utilise le bon champs de destinataires :
   
• À : destinataire du courriel
   
• CC : autres destinataires mis en copie non-cachée
   
• Cci : autres destinataires mis en copie cachée

• Je ne me fie jamais aux apparences et je contrôle toujours l’identité de mes interlocuteurs, par courriel ou par téléphone
   
• Je ne donne jamais de renseignement sensible à qui-conque sans m’être assuré de son identité au préalable

• Je veille à la confidentialité des données que je manipule
   
• Je récupère rapidement les documents imprimés sur le matériel d’impression
   
• Je n’emporte pas de dossiers à la maison
   
• Je ne donne de renseignements qu’aux personnes ayant le droit d’y accéder
   
• Je range mon bureau régulièrement et je ne laisse pas trainer de documents à la vue de tous

• Je verrouille systématiquement mon poste de travail lorsque je m’en éloigne (même pour un court instant)
   
• Je n’installe pas de logiciel moi-même. Je demande à mon service informatique de le faire
   
• J’enregistre mon travail régulièrement sur un dossier réseau (et non sur le disque-dur) afin de s’assurer de la disponibilité des données en cas de défaillance du poste
   
• Je reste vigilant lorsque je navigue sur internet

• Je veille à la protection des documents sensibles
   
• Je range mon bureau régulièrement et je ne laisse pas trainer de documents à la vue de tous
   
• Je procède à un tri régulier afin de déterminer quels documents me sont encore utiles et quels sont les documents à archiver
   
• Je prends contact avec mon archiviste pour procéder au versement des documents à archiver vers le local dédié

• Je choisis un mot de passe complexe différent pour chaque usage que je change au moins une fois par an
   
• Minimum 8 caractères, dont un chiffre, une majuscule, une minuscule et un caractère spécial
   
• Je ne communique jamais mon mot de passe à quiconque
   
• Je retiens mon mot de passe et je ne le note nulle part
   
• En cas d’oubli, je n’hésite pas à contacter mon service informatique pour que celui-ci m’en communique un nouveau

• Je veille à ne pas laisser quiconque accéder à mon ordinateur professionnel
   
• Dans la mesure du possible, j’installe mon bureau dans une zone isolée ou je puisse travailler tranquillement
   
• Je ferme mon bureau à clef lorsque je n’y suis pas
   
• Je veille à ranger l’ordinateur du mieux que possible (notamment s’il s’agit d’un ordinateur portable)
   
• Je ne laisse pas mes animaux s’approcher des documents ou du poste informatique

(Mauvais) exemple :
Finissant son petit déjeuner, Norbert, en télétravail depuis la veille, se décide à rejoindre son bureau ou l’attend son ordinateur.
Arrivant sur place, il manque de lâcher sa tasse de café : l’écran de l’ordinateur est renversé, les dossiers papier éparpillés, tandis que son chat le regarde d’un oeil curieux en baillant, tranquillement couché sur le clavier de cette nouvelle machine qu’il ne connaissait pas et avait très envie de découvrir.

• J’utilise uniquement le poste informatique fourni par ma collectivité pour travailler
   
• Je ne me connecte au réseau interne de ma collectivité que grâce à un VPN
   
• Je ne connecte jamais mon matériel personnel avec mon matériel professionnel
   
• Je n’utilise que ma propre connexion internet (dont je suis responsable et sur laquelle j’ai seul la maitrise) que j’ai préalablement sécurisé convenablement

(Mauvais) exemple :
Plus habitué à son ordinateur personnel sous Windows 7 qu’à son nouveau poste professionnel utilisant Windows 10, Gérard préfère travailler sur son outil personnel. Devant transférer ses derniers travaux sur le serveur de sa collectivité, il se connecte à son réseau interne, sans prendre garde à l’absence de VPN sur son ordinateur.
Sans s’en rendre compte, il vient d’ouvrir l’accès à ce serveur aux cybercriminels qui avaient auparavant infectés son ordinateur personnel.

• Je veille à la confidentialité des données que je manipule
   
• Je récupère rapidement les documents imprimés sur le matériel d’impression
   
• Si je peux, j’installe l’imprimante à portée de main
   
• Je ne dévoile pas d’informations professionnelles à quiconque, y compris ma famille
   
• Je range mon bureau régulièrement et je ne laisse pas trainer de documents à la vue de tous

(Mauvais) exemple :
Recevant un samedi soir des voisins pour l’apéritif, Pédrita ne prend pas garde à la bonne tenue de son bureau. Après tout, ses invités resteront dans le salon !
Devant aller aux toilettes, Monique s’isole un instant. Passant devant le bureau sur lequel trainent de nombreux dossiers, la tentation se fait trop grande ! Monique aura ainsi tout le loisir de raconter le lendemain à ses copines que Monsieur Deloin, le gentil voisin du bout de la rue, a fait une demande d’aide sociale suite à la demande de divorce de sa femme.

• Je verrouille systématiquement mon poste de travail lorsque je m’en éloigne (même pour un court instant)
   
• Je n’installe pas de logiciel moi-même. Je demande conseil à mon service informatique
   
• J’enregistre mon travail régulièrement sur un dossier réseau ET sur le disque-dur afin de s’assurer de la disponibilité des données en cas de défaillance du poste ou de la connexion avec le serveur
   
• Je reste vigilant lorsque je navigue sur internet

(Mauvais) exemple :
Jean-Patrick, épuisé après un long travail, décide de rejoindre sa cuisine pour se préparer un café.
Sans qu’il n’y fasse attention, son fils de 5 ans s’introduit dans son bureau et, voulant aider papa, commence à toucher à l’ordinateur qui n’avait pas été verrouillé.
À son retour, Jean-Patrick ne peut que constater, impuissant, que tout son travail a été perdu.

• Je veille à la protection des documents sensibles
   
• Je range mon bureau régulièrement et je ne laisse pas trainer de documents à la vue de tous
   
• Je ne conserve que les documents utiles et je rapporte les autres à mon bureau à la première occasion
   
• Je ne mange pas près de mes documents papier (ni près du poste informatique)

(Mauvais) exemple :
Sue Ellen, très en retard sur un dossier, s’installe à midi dans une position précaire sur son canapé, son ordinateur portable sur les genoux afin de continuer à travailler tout en dégustant un plat cuisiné rapidement réchauffé au micro-ondes et posé sur le clavier. Lors d’un mauvais mouvement, elle a le malheur de renverser un peu de sauce sur les touches de l’ordinateur.
Prise de panique, et voulant rattraper sa maladresse, elle multiplie les gestes brusques et fini par renverser sa bouteille d’eau sur le dossier papier qui était posé sur sa table.