MAINSYSTEMS 
1. Fondements et Contexte Réglementaire
Dans cette vidéo, nous travaillerons une décision concrète : cartographier les données et personnes concernées par un dossier. L'objectif est de pouvoir expliquer le critère utilisé et l'appliquer à une situation professionnelle. Nous partirons de la notion, passerons à la procédure et terminerons par un cas à résoudre. Un dossier peut contenir des données sur l'auteur du signalement, les personnes mises en cause et des tiers. La protection des données doit accompagner tout le cycle, du formulaire à l'archivage. Ce cours traite des décisions opérationnelles. Les bases juridiques et restrictions de droits exigent l'analyse du traitement concret.
Les données personnelles concernent des personnes identifiées ou identifiables. Elles comprennent noms, coordonnées, fonctions, images, opinions et éléments d'identification indirecte. Un signalement peut contenir des données de santé, d'appartenance syndicale ou d'infractions alléguées. Les catégories particulières et données d'infractions demandent une attention juridique supplémentaire. Qualifier un fichier de confidentiel ne change pas la nature de ses données.
Appliquez la règle suivante : La loi du secteur privé couvre les matières énumérées, notamment des domaines du droit de l'Union, la fraude fiscale et sociale et, depuis le 7 août 2026, les mesures restrictives. Le secteur public fédéral relève d'un régime distinct d'atteintes à l'intégrité. Les régions et communautés disposent de cadres propres. Il faut identifier le niveau et la matière concernés.
2. Application Pratique et Réglementation Nationale
Recensez personnes, catégories, origine, finalité, destinataires et lieu de conservation. Identifiez qui détermine les finalités et moyens, ainsi que le rôle du fournisseur. Analysez la base juridique appropriée. Le consentement n'est pas une solution automatique pour un canal légalement obligatoire. Consentir à l'enregistrement d'une communication a une fonction précise et ne remplace pas l'analyse de tous les traitements. Avant de poursuivre, transformez cette procédure en une séquence que vous pourriez expliquer à un collègue. Identifiez la première vérification, l'action qui dépend de son résultat et la trace permettant de reconstituer la décision. Suivez la séquence à l'écran et repérez où une erreur modifierait le résultat.
Un signalement sur les achats joint des messages contenant un arrêt maladie d'une collègue. Des données pertinentes sur les validations côtoient des données de santé potentiellement étrangères au dossier. La cartographie distingue les finalités et repère les éléments nécessitant une protection renforcée ou une suppression pour absence de pertinence. Lisez maintenant le cas attentivement. Séparez ce qui est présenté comme un fait de ce qui reste à confirmer. N'ajoutez ni intentions ni événements absents du récit. Cette distinction permet de choisir une réponse proportionnée aux informations disponibles.
3. Étude de Cas et Points de Vigilance
L'exercice est le suivant : Retirer un nom rend-il automatiquement anonymes toutes les données restantes ? Choisissez une réponse et justifiez-la en une phrase. Pendant la pause, comparez votre choix aux critères étudiés. Réfléchissez aussi à l'élément que vous conserveriez pour expliquer votre décision ultérieurement.
Non. Fonctions, événements et combinaisons d'éléments peuvent identifier. La pseudonymisation réduit l'exposition, mais les données restent personnelles si des informations supplémentaires permettent de les rattacher à une personne.
Voici une erreur à éviter : utiliser une case de consentement pour justifier indistinctement tous les traitements du canal.
Appliquez maintenant la règle nationale à une seconde décision. Un récit est automatiquement classé comme protégé parce qu'il contient le mot corruption. Quelle vérification manque ?
Il faut lire les faits et appliquer le champ national, le contexte et les conditions de protection. L'étiquette du formulaire aide à organiser mais ne décide pas du cadre juridique. Si le cas sort du régime, identifiez une voie appropriée sans divulguer inutilement l'information.
Retenez ces trois points. Premièrement : Recenser personnes et catégories. Deuxièmement : Considérer l'identification indirecte. Troisièmement : Déterminer la base juridique appropriée.
Pour appliquer cet apprentissage, reprenez la procédure de votre organisation ou imaginez comment la construire. Identifiez une différence avec le cas résolu. Écrivez la modification proposée et les informations nécessaires pour la justifier. Vous pouvez réaliser cette courte tâche sur la fiche accompagnant la vidéo.
Le résultat attendu de cette unité est de savoir cartographier les données et personnes concernées par un dossier. Consultez de nouveau la réponse expliquée en cas de doute et conservez la synthèse pour une décision future.
Sur la fiche de travail, reliez votre proposition à la règle nationale de cette vidéo. Indiquez le document ou champ à modifier et la personne qui doit valider. S'il s'agit d'une bonne pratique, expliquez le risque à réduire. S'il existe une obligation légale, notez sa source et son champ d'application.