Données personnelles : stockage

Quelques choses à garder en tête pour améliorer le respect de la vie privée de vos utilisateurs.

Transcript

1. Stockage anodin de données personnelles Florian Le Goff florian@9h37.fr @madflo
2. 2 application visiteur browser requête HTTP serveur web envie demande contenu
3. 3 IP date/heure page consultée user-agent applications texte photo visiteur opinions vidéos origine
4. 4 applications visiteur données techniques contenus
9. 9 visiteur historique cookies local storage
10. 10 visiteur
11. 11 bases de données journaux applications réseau
12. 12 88.44.33.99 - - [12/Oct/2011:16:30:51 -0400]"GET /free_tunis/meeting.html HTTP/ 1.1" 202 502 "http://www.google.com/search?hl=en&q=democracy" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:8.0) Gecko/20100101 Firefox/8.0" 88.44.33.99 /free_tunis/meeting.html Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:8.0) Gecko/20100101 Firefox/8.0 q=democracy
13. 13 Loi pour la confiance dans l'économie numérique - LCEN n°2004-575 du 21 juin 2004
14. 14 II.-Les personnes mentionnées (...) détiennent et conservent les données de nature à permettre l'identification de quiconque a contribué à la création du contenu (...) d e s s e r v i c e s d o n t e l l e s s o n t prestataires. identification de la personne à l’origine du dépôt
15. 15 root@dbx2:~# ls -la /var/log/nginx/access.log* access.log access.log.15.gz access.log.22.gz access.log.29.gz access.log.35.gz access.log.41.gz access.log.48.gz access.log.6.gz access.log.1 access.log.16.gz access.log.23.gz access.log.2.gz access.log.36.gz access.log.42.gz access.log.49.gz access.log.7.gz access.log.10.gz access.log.17.gz access.log.24.gz access.log.30.gz access.log.37.gz access.log.43.gz access.log.4.gz access.log.8.gz access.log.11.gz access.log.18.gz access.log.25.gz access.log.31.gz access.log.38.gz access.log.44.gz access.log.50.gz access.log.9.gz access.log.12.gz access.log.19.gz access.log.26.gz access.log.32.gz access.log.39.gz access.log.45.gz access.log.51.gz access.log.13.gz access.log.20.gz access.log.27.gz access.log.33.gz access.log.3.gz access.log.46.gz access.log.52.gz access.log.14.gz access.log.21.gz access.log.28.gz access.log.34.gz access.log.40.gz access.log.47.gz access.log.5.gz
16. 16 4 (semaines) x 12 (mois) = 48 (rotations)
17. 17 checklist logrotate = 12 mois
18. 18 Loi relative à l'informatique, aux fichiers et aux libertés 6 janvier 1978
19. 19 déclarer cnil.fr périmer rectifier cron mentions légales
21. 21 www@dbx2:~# crontab -l # m h dom mon dow command 0 3 * * * /usr/bin/php /home/www/site3/destroy_old_accounts.php automatiser la péremption
22. 22 Loi pour la confiance dans l'économie numérique - LCEN n°2004-575 du 21 juin 2004
23. 23 Article 6 III.-1. Les personnes dont l'activité est d'éditer un service de communication au public en ligne mettent à disposition du public, dans un standard ouvert : a) S'il s'agit de personnes physiques, leurs nom, prénoms, domicile et numéro de téléphone et, si elles sont assujetties aux formalités d'inscription au registre du commerce et des sociétés ou au répertoire des métiers, le numéro de leur inscription ; b) S'il s'agit de personnes morales, leur dénomination ou leur raison sociale et leur siège social, leur numéro de téléphone et, s'il s'agit d'entreprises assujetties aux formalités d'inscription au registre du commerce et des sociétés ou au répertoire des métiers, le numéro de leur inscription, leur capital social, l'adresse de leur siège social ; c) Le nom du directeur ou du codirecteur de la publication et, le cas échéant, celui du responsable de la rédaction au sens de l'article 93-2 de la loi n° 82-652 du 29 juillet 1982 précitée ; d) Le nom, la dénomination ou la raison sociale et l'adresse et le numéro de téléphone du prestataire mentionné au 2 du I.
25. 25 checklist logrotate = 12 mois fichier enregistré CNIL automate dépréciation mentions légales
26. 26 et le réseau ?
27. 27 proxy entreprise filtrage du net man in the middle
28. 28 proxy entreprise filtrage du net man in the middle HTTPS
29. 29 proxy entreprise filtrage du net man in the middle HTTPS HTTPS OBLIGATOIRE
30. 30 checklist logrotate = 12 mois fichier enregistré CNIL automate dépréciation mentions légales HTTPS déployé
31. 31 dépendances ?
32. 32 analytics scripts CDN images CDN
33. 33 analytics scripts CDN images CDN contractualiser
34. 34 discutons