Actualités
- Catégorie : Actu libre en France
- Publication : 31 janvier 2020
- Affichages : 10049
Afin d’accompagner tous les acteurs du développement web ou applicatif dans la mise en conformité de leurs travaux avec le Règlement général sur la protection des données (RGPD), la CNIL vient de publier un guide de bonnes pratiques à destination des développeurs. Sous licence libre, il a vocation à être enrichi par les professionnels concernés.
Ce document s'adresse donc principalement "aux développeurs travaillant seuls ou en équipe, aux chefs d’équipe, aux prestataires mais également à toute personne s’intéressant au développement web ou applicatif." Il propose des conseils et des bonnes pratiques, et offre ainsi des clés de compréhension du RGPD utiles pour tous les acteurs, quelle que soit la taille de leur structure. Avec ce guide, la CNIL espère initier des échanges productifs au sein des services, avec les clients, qui alimenteront à leur tour les recommandations proposées.
Ce guide est présenté sous la forme de fiches thématiques qui couvrent l'essentiel des questions qui peuvent se poser à chaque étape du développement d'un projet. Ces fiches n'ont pas vocation à répondre à l'intégralité des exigences du RGPD, mais permettent d'avoir une vraie vue d'ensemble et d'alimenter la réflexion lors de la mise en place d'un projet web ou applicatif.
- Développer en conformité avec le RGPD
- Identifier les données personnelles
- Préparer son développement
- Sécuriser son environnement de développement
- Gérer son code source
- Faire un choix éclairé de son architecture
- Sécuriser vos sites web, vos applications et vos serveurs
- Minimiser les données collectées
- Gérer les utilisateurs
- Maîtriser vos bibliothèques et vos SDK
- Veiller à la qualité de votre code et sa documentation
- Tester vos applications
- Informer les personnes
- Préparer l'exercice des droits des personnes
- Gérer la durée de conservation des données
- Prendre en compte les bases légales dans l’implémentation technique
- Mesurer la fréquentation des sites web et des applications
Comment contribuer ? La CNIL a mis a disposition l'ensemble des fiches sur GitHub afin de permettre aux professionnels de contribuer à affiner ces recommandations. Pour participer, il suffit donc de vous connecter ou de vous créer un compte sur le site Github.com.
Voir le guide : www.cnil.fr/fr/guide-rgpd-du-developpeur
Contribuer sur GitHub : github.com/LINCnil/Guide-RGPD-du-developpeur