{"id":7095,"date":"2023-10-04T12:58:59","date_gmt":"2023-10-04T10:58:59","guid":{"rendered":"https:\/\/itecor.ergopix.dev\/?p=7095"},"modified":"2024-03-01T13:57:55","modified_gmt":"2024-03-01T12:57:55","slug":"comment-integrer-la-nouvelle-loi-suisse-sur-la-protection-des-donnees-lpd-dans-le-cycle-de-vie-dun-projet","status":"publish","type":"post","link":"https:\/\/itecor.ergopix.dev\/fr\/comment-integrer-la-nouvelle-loi-suisse-sur-la-protection-des-donnees-lpd-dans-le-cycle-de-vie-dun-projet\/","title":{"rendered":"comment int\u00e9grer la nouvelle loi suisse sur la protection des donn\u00e9es (nLPD) dans le cycle de vie d\u2019un projet ?"},"content":{"rendered":"
\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Notre consultant J\u00e9r\u00f4me Jacques a repris la gestion d\u2019un projet de maintenance et d\u2019\u00e9volution applicative pour l\u2019un de nos clients, incluant tout un ensemble d’am\u00e9liorations fonctionnelles et la migration technique de l\u2019infrastructure.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il partage ici les enjeux de la loi sur la protection des donn\u00e9es et la mani\u00e8re dont il convient de la prendre en compte dans le cadre de la gestion d\u2019un projet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

1.\tPeux-tu nous pr\u00e9senter comment tu as int\u00e9gr\u00e9 la nouvelle loi sur la protection des donn\u00e9es dans le cycle de vie de ton projet ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

D\u2019un point de vue gestion de projet, la nLPD, qui est entr\u00e9e en vigueur en septembre 2023, pr\u00e9sente notamment deux nouvelles exigences: la protection des donn\u00e9es d\u00e8s la conception d\u2019un produit ou d\u2019un service (\u201cPrivacy by design\u201d) et la protection des donn\u00e9es par d\u00e9faut (\u201cPrivacy by default”). Ces deux exigences sont d\u00e9j\u00e0 ou seront reprises au niveau cantonal.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le cadre m\u00e9thodologique du client pour lequel je travaille est HERMES, une m\u00e9thode de gestion de projet d\u00e9velopp\u00e9e par l’administration f\u00e9d\u00e9rale,\u00a0<\/span>mais la d\u00e9marche \u00e0 entreprendre serait la m\u00eame dans le cadre d\u2019une autre m\u00e9thodologie de projet. HERMES d\u00e9crit clairement les t\u00e2ches, activit\u00e9s, et livrables attendus, via un ensemble de phases et de r\u00f4les bien d\u00e9finis, dans lesquels il convient d\u00e9sormais d\u2019int\u00e9grer nos deux exigences l\u00e9gales.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\u00a0Source\u00a0: hermes.admin.ch<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans mon cas, le PMO (Project Management Office) a int\u00e9gr\u00e9 de nouveaux livrables dans le cycle de vie des projets, permettant \u00e0 chaque chef de projet de veiller \u00e0 la prise en compte de la protection des donn\u00e9es \u00e0 caract\u00e8re personnel dans son projet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

2.\tSi l\u2019on prend les phases dans l\u2019ordre,\u00a0\u00e0 quoi faut-il penser concr\u00e8tement d\u00e8s l\u2019initialisation du projet\u00a0?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

L\u2019une des premi\u00e8res \u00e9tapes consiste \u00e0 analyser les besoins en termes de protection de donn\u00e9es et \u00e0 les inventorier dans un document qui va vivre tout au long du projet.<\/p>

Le responsable du processus m\u00e9tier concern\u00e9 se positionne sur les aspects de protection des donn\u00e9es en r\u00e9pondant \u00e0 un questionnaire d\u00e9taill\u00e9 qui int\u00e8gre \u00e9galement des aspects de s\u00e9curit\u00e9 de l\u2019information.<\/p>

Il identifie ensuite l’ensemble des informations exploit\u00e9es ou \u00e0 exploiter dans l\u2019application de mani\u00e8re exhaustive, afin d\u2019\u00e9tablir leur classification et le niveau de protection requis.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ces \u00e9l\u00e9ments sont ensuite pr\u00e9sent\u00e9s en comit\u00e9 de pilotage pour validation.<\/p>

Le mandant \/ sponsor, le PMO et le responsable s\u00e9curit\u00e9 acceptent formellement le niveau de confidentialit\u00e9 attendu en m\u00eame temps que la lib\u00e9ration (ou non) du projet.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

3.\tEt lors des phases suivantes ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La conception est \u00e9videmment la phase cl\u00e9 du Privacy by design. C\u2019est en effet d\u00e8s cette phase que les \u201cmesures organisationnelles et techniques\u201d impos\u00e9es par la loi aux responsables de traitement doivent \u00eatre \u00e9labor\u00e9es. Chacune des informations inventori\u00e9es en phase d\u2019initialisation est ainsi d\u00e9cortiqu\u00e9e \u00e0 travers le prisme de l\u2019analyse de risques.<\/p>

La conception recueille notamment les exigences d\u2019architecture, aussi bien en termes de s\u00e9curit\u00e9 que de protection des donn\u00e9es.<\/p>

En plus du responsable de traitement, les propri\u00e9taires des donn\u00e9es sont \u00e9galement impliqu\u00e9s. Le chef de projet doit en effet s\u2019assurer du consentement du propri\u00e9taire d\u2019une donn\u00e9e pour son partage et son exploitation dans un traitement.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La conception doit aussi veiller au Privacy by default : l\u2019acc\u00e8s aux donn\u00e9es personnelles ne doit \u00eatre possible que pour les personnes qui en ont r\u00e9ellement besoin pour accomplir leurs t\u00e2ches (pour la finalit\u00e9 du traitement). Dans les phases suivantes du projet, cela se traduira notamment par une stricte limitation des droits d\u2019acc\u00e8s. Les mesures techniques se sont traduites notamment par des droits d\u2019acc\u00e8s plus fins, tandis que les mesures organisationnelles ont donn\u00e9 lieu \u00e0 des proc\u00e9dures et des formations, toutes \u00e9videmment \u00e0 prendre en compte dans les diff\u00e9rentes phases du projet.<\/p>

\u00a0<\/p>

Pour revenir \u00e0 la conception, tous ces \u00e9l\u00e9ments ont \u00e9t\u00e9 dans mon cas pr\u00e9sent\u00e9s au responsable s\u00e9curit\u00e9 et au comit\u00e9 d\u2019architecture pour validation.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

4.\tQu\u2019est-ce qui t\u2019a permis de garder la protection des donn\u00e9es au c\u0153ur des pr\u00e9occupations du projet ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans un projet complexe, les contraintes sont nombreuses \u2013 de temps, de co\u00fbts \u2013, parfois sous la forme d\u2019exigences administratives.<\/p>

Le danger est de se laisser prendre par l\u2019urgence et par l\u2019envie de \u201cpousser\u201d les choses pour avancer en faisant l\u2019impasse sur des d\u00e9tails, de passer outre certaines exigences et de ne pas relever des incoh\u00e9rences ou des conflits d\u2019int\u00e9r\u00eats.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La protection des donn\u00e9es peut alors en souffrir, souvent par m\u00e9connaissance du sujet.<\/p>

\u00a0<\/p>

Pour \u00e9viter cela, j\u2019ai appliqu\u00e9 une d\u00e9marche stricte, avec un cadre bien d\u00e9fini qui a garanti qu\u2019aucun aspect n\u2019ait \u00e9t\u00e9 sous-estim\u00e9, oubli\u00e9 voire mis de c\u00f4t\u00e9. Cela a \u00e9galement \u00e9t\u00e9 b\u00e9n\u00e9fique en termes de d\u00e9lais et de co\u00fbts, puisque le cycle de vie du projet ne peut se poursuivre que si les voyants sont au vert et valid\u00e9s, \u00e0 chaque phase du projet.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

5.\tQuel enseignement en tires-tu ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dans le cadre de mon projet, la protection des donn\u00e9es \u00e9tait plut\u00f4t per\u00e7ue comme un risque de surco\u00fbt et de ralentissement, voire de non-respect des d\u00e9lais.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il convient alors, d\u2019une part de sensibiliser et d\u2019expliquer, et d\u2019autre part, d\u2019analyser les besoins et les risques le plus en amont possible afin d\u2019en estimer l\u2019impact budg\u00e9taire et calendaire au plus t\u00f4t d\u00e8s la phase de design.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

6.\tSi tu avais une recommandation \u00e0 nous partager, quelle serait-elle\u00a0?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il est essentiel d\u2019informer et de sensibiliser les parties prenantes \u00e0 la protection des donn\u00e9es personnelles au plus t\u00f4t dans le projet. La protection des donn\u00e9es est aujourd\u2019hui un sujet tr\u00e8s important, raison pour laquelle on le retrouve d\u00e9sormais au c\u0153ur des audits.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

On est ainsi particuli\u00e8rement scrut\u00e9 sur ce qui va \u00eatre collect\u00e9, trait\u00e9, mis \u00e0 disposition, conserv\u00e9 puis supprim\u00e9, et pour cela les besoins et exigences doivent \u00eatre absolument pris en compte. Et d\u00e8s que possible pour \u00e9viter d\u2019\u00eatre retoqu\u00e9 et de prendre du retard.\u00a0<\/p>

Cela contribue \u00e0 optimiser les chances de succ\u00e8s d’un projet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Notre consultant J\u00e9r\u00f4me Jacques a repris la gestion d\u2019un projet de maintenance et d\u2019\u00e9volution applicative pour l\u2019un de nos clients, incluant tout un ensemble d’am\u00e9liorations fonctionnelles et la migration technique de l\u2019infrastructure. Il partage ici les enjeux de la loi sur la protection des donn\u00e9es et la mani\u00e8re dont il convient de la prendre en […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[46],"tags":[487,313,346,488],"class_list":["post-7095","post","type-post","status-publish","format-standard","hentry","category-quality-assurance-and-testing","tag-compliance","tag-data-privacy-fr","tag-dataprotection","tag-nlpd","type-interview-fr","language-francais"],"acf":[],"_links":{"self":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts\/7095","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/comments?post=7095"}],"version-history":[{"count":31,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts\/7095\/revisions"}],"predecessor-version":[{"id":8788,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts\/7095\/revisions\/8788"}],"wp:attachment":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/media?parent=7095"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/categories?post=7095"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/tags?post=7095"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}