Vous avez complété le tronc commun. Bienvenue dans le parcours bâti pour le personnel administratif, de réception, de bureau et de terrain : les personnes qui accueillent les visiteurs, répondent au téléphone, manipulent des documents physiques et opèrent dans des espaces partagés.
Trois leçons vous attendent : la vérification d'identité avant de partager un renseignement, la destruction des documents contenant des renseignements personnels, et la reconnaissance et le signalement d'un incident.
On commence par le geste qui revient le plus dans la journée : vérifier qui est en face. Parce que la majorité des renseignements personnels qui sortent d'une organisation par erreur sortent par cette porte-là, à l'occasion d'une vérification d'identité bâclée ou absente.
Pourquoi la vérification d'identité est centrale
Deux articles structurent le sujet.
L'article 10 impose des mesures de sécurité raisonnables. Vérifier l'identité de la personne à qui on parle ou à qui on remet un document est une mesure raisonnable au sens premier : sans elle, on n'a aucune assurance que la personne qui demande est bien celle qu'elle prétend être.
L'article 30 prévoit, dans le cadre de l'exercice du droit d'accès, que la personne qui exploite une entreprise doit s'assurer de l'identité du...