aeris22’s avataraeris22’s Twitter Archive—№ 99,718

  1. …in reply to @webdif
    @webdif @CNIL @StripeFrance Il y a une différence entre une erreur de l’utilisateur et un accès possible à la donnée sans erreur de sa part.
    1. …in reply to @aeris22
      @webdif @CNIL @StripeFrance (Et par contre oui, le système de rappel de mot de passe est en soit assez problématique au niveau RGPD)
      1. …in reply to @aeris22
        @webdif @CNIL @StripeFrance Je pense qu’il faudra encore du temps pour que ça percole, mais je ne doute pas de voir des condamnations un jour pour ça.
        1. …in reply to @aeris22
          @webdif @CNIL @StripeFrance Et oui, le RGPD remet à la poubelle des trucs qui semblent aussi basiques qu’un rappel de mot de passe 🤣 Peu en sont réellement conscients.
          1. …in reply to @aeris22
            @webdif @CNIL @StripeFrance Un changement de mot de passe = un accès à de la donnée personnelle = une obligation de validation de l’identité. Oui, ça risque de passer par du papier du coup 🤣
            1. …in reply to @aeris22
              @webdif @CNIL @StripeFrance Et a minima, ça demande de toute façon un PIA en bonne et due forme pour montrer qu’on a pris la décision de laisser le rappel de passe conventionnel en connaissance de cause des risques.