Construis une charte et sensibilise à la protection des données

L’idée reçue

« Envoyer une charte de dix pages une fois par an suffit à sensibiliser. »

Une charte fixe des règles ; la sensibilisation aide les personnes à les comprendre, les appliquer et signaler un problème dans leur contexte de travail.

01Sépare trois objets

Charte
→ règles et responsabilités applicables

Procédure
→ étapes détaillées pour réaliser une action

Sensibilisation
→ apprentissage et entraînement adaptés au public

Mélanger les trois produit souvent un document long que personne n’utilise.

02Écris une charte exploitable

Une structure courte peut contenir :

périmètre
rôles
classification et manipulation
partage et destinataires
poste de travail et mobilité
stockage autorisé
impression et destruction
signalement d'incident
usage des outils personnels
règles de départ/changement de rôle
exceptions et contact

Chaque règle doit être compréhensible et reliée à une action réaliste.

03Adapte le message au rôle

Public

Risque à travailler

Exercice utile

Support

vérification d’identité et demandes de droits

triage d’une demande synthétique

Administrateurs

exports, sauvegardes, privilèges

revue d’accès et journalisation

données sensibles et destinataires

classement de scénarios

Direction

risque, décision, fournisseur

tabletop court

04Associe toujours un canal de signalement

Une règle sans chemin d’escalade est incomplète.

je constate une erreur d'envoi
→ je n'efface pas les traces utiles
→ je contacte le canal défini
→ je fournis les faits disponibles
→ l'équipe compétente qualifie la suite

Le salarié n’a pas à improviser une qualification juridique d’une violation de données.

05Mesure autre chose que la présence

participation
+ exercice pratique
+ résultat
+ erreurs fréquentes
+ action corrective
+ nouvelle vérification

Une feuille d’émargement prouve une présence, pas une maîtrise.

06Utilise les scénarios synthétiques

lab=/tmp/soria-bts-data-identity-$USER
bash module6-bts-data-identity-evidence.sh run "$lab"
column -s, -t "$lab/output/awareness-review.csv"

Pour chaque public, transforme le risque en message, règle, exercice et preuve.

Mission

Prépare une mini-charte SORIA Distribution

Rédige dix règles maximum, puis construis deux micro-exercices adaptés à deux publics distincts. Pour chaque exercice, définis le comportement attendu et la preuve de réalisation.

✓À retenir

Une bonne sensibilisation rend les règles actionnables. Elle adapte le message au rôle, entraîne le comportement attendu et conserve une preuve sans collecter inutilement de données personnelles.