Bts sio manuel 2020 Cyber

Mission 1 :

1] Identifiez les données à caractère personnel parmi celles recueillies lors de la réalisation d’une étude de marché. Justifiez votre réponse. (Doc 1)

Le nom : DESMARC

Le prénom : CORINNE

L’adresse complète : 2, place de l'Église - 37100 Tours

Le courriel : desmarc.corinne@orange.fr

Car ces donnée permettent d'identifier directement ou indirectement une personne physique.

2] Analysez la conformité de la situation décrite ci-dessus avec les directives de la CNIL.

La personne interrogé est informé au moment de l’appel que l’Operateur du centre d’appel peut enregistrer la conversation afin de ne pas commettre d’erreurs dans la collecte des information.

Elle n’est pas non plus au courant de qui vas avoir accès à cette enregistrement précisément(si c’est le même service ou un autre), de plus il est important de préciser les droit au quel cette personne dispose c’est-à-dire le droit d’opposition, le droit d’accès au renseignement et de modification.

3] Complétez le tableau de recensement des opérations réalisées lors d’une étude de marché chez CentreCall. (Doc 3 & 4)

4] Repérez les difficultés rencontrées avec la nouvelle application. Précisez en quoi elles contribuent à affaiblir la protection des données à caractère personnel. (Doc 5, 6 & 7)

Premier incident - Problème d'affiliation du type "date" :

- L'application utilise un type "date" pour enregistrer la date de naissance de l'interlocuteur.

- Le fait que le type "date" utilisé ne correspond pas à celui prévu dans la base de données, entraînant une inversion de certaines dates et la non-prise en compte de certaines dates.

C’est l’intégrité de la donnée qui est menacer.

Il y’a un risque de fausser les données personnelles des utilisateurs ou de mélanger certaines données, ce qui est une préoccupation importante pour la protection des données.

Deuxième incident - Problème d'intégrité des données :

- L'application ComPlus n'a pas réussi à résoudre les problèmes d'incohérence entre les données collectées lors des entretiens téléphoniques et leur enregistrement dans la base de données.

- Le risque que cela présente en termes de fausse information personnelle des utilisateurs, ce qui peut également compromettre la protection des données.

Mission 2 :

1] Identifiez, dans la description du contexte, les éléments permettant d’identifier les vulnérabilités liées au traitement des données à caractère personnel. (doc 1 & 2)

L’intérêt d’éventuelles attaques réside dans la nature des données collectées et la

...