-
@webdif @CNIL @StripeFrance Il y a une différence entre une erreur de l’utilisateur et un accès possible à la donnée sans erreur de sa part.
-
@webdif @CNIL @StripeFrance (Et par contre oui, le système de rappel de mot de passe est en soit assez problématique au niveau RGPD)
-
@webdif @CNIL @StripeFrance Je pense qu’il faudra encore du temps pour que ça percole, mais je ne doute pas de voir des condamnations un jour pour ça.
-
@webdif @CNIL @StripeFrance Et oui, le RGPD remet à la poubelle des trucs qui semblent aussi basiques qu’un rappel de mot de passe 🤣 Peu en sont réellement conscients.
-
@webdif @CNIL @StripeFrance Un changement de mot de passe = un accès à de la donnée personnelle = une obligation de validation de l’identité. Oui, ça risque de passer par du papier du coup 🤣
-
@webdif @CNIL @StripeFrance Et a minima, ça demande de toute façon un PIA en bonne et due forme pour montrer qu’on a pris la décision de laisser le rappel de passe conventionnel en connaissance de cause des risques.
aeris22’s Twitter Archive—№ 99,720