La gestion d'un système d'information contenant des données personnelles est lourdement encadrée par la loi européenne.
La base de données de l'entreprise contient les noms, adresses et téléphones de particuliers. Selon le RGPD (Règlement Général sur la Protection des Données), quelles sont les obligations strictes imposées à l'entreprise concernant ces informations ? Plusieurs réponses possibles
L'entreprise doit : 1) Recueillir le consentement explicite des utilisateurs avant de collecter leurs données. 2) Garantir une finalité précise et justifiée (on ne collecte pas de données médicales pour vendre des abonnements poubelles). 3) Assurer la sécurité et la confidentialité des données (contre le piratage). 4) Permettre le droit d'accès, de modification et d'oubli (suppression) par les clients.