Privacy by default : définition
Rédigé et vérifié par Sonia Di Pasqua, DPO sénior
Mis à jour le
En bref
Le privacy by default, ou protection des données par défaut, impose que les réglages d'un outil garantissent, sans intervention de l'utilisateur, que seules les données nécessaires à chaque finalité sont traitées.
Ce qu'il faut comprendre
Le principe porte sur quatre dimensions : la quantité de données collectées, l'étendue du traitement, la durée de conservation et l'accessibilité. Par défaut, les données ne doivent pas être rendues accessibles à un nombre indéterminé de personnes sans l'intervention de la personne concernée. Les options les plus protectrices doivent être activées d'emblée.
Concrètement : un profil d'adhérent privé par défaut, des champs facultatifs non obligatoires, des cookies non essentiels désactivés tant que l'internaute ne les a pas acceptés, des droits d'accès attribués au minimum et étendus au cas par cas. C'est à l'utilisateur d'élargir le partage s'il le souhaite, pas de le restreindre.
Erreur fréquente : livrer un outil avec tous les accès ouverts « pour simplifier » et compter sur les utilisateurs pour les fermer. Autre erreur : publier par défaut un annuaire des membres ou des salariés. Le privacy by default complète le privacy by design, qui porte sur la conception globale du traitement.
Exemple concret
Un club de randonnée associatif crée un espace membre en ligne. Par défaut, le numéro de téléphone et l'adresse de chaque adhérent ne sont visibles que des organisateurs de sorties. Un adhérent peut choisir de partager ses coordonnées avec les autres membres pour organiser du covoiturage, mais l'option est désactivée tant qu'il ne l'a pas cochée.
Textes de référence
- RGPD, art. 25.2
Le texte intégral du règlement : où lire le RGPD et comment s'y repérer.
