Aller au contenu

🖥️ TP — ÉTUDE DE CAS RGPD⚓︎

Durée : 40 minutes — Individuel ou binôme

Cas Pratique 1 : "MédicaPlus" (15 min)⚓︎

Contexte : MédicaPlus est un cabinet médical de 3 médecins à Lyon. Ils utilisent un logiciel pour : - Gérer les dossiers patients (nom, prénom, date naissance, ordonnances, diagnostics) - Envoyer des rappels de rendez-vous par SMS - Partager des comptes-rendus avec des spécialistes (via email non chiffré) - Stocker les données sur un serveur NAS local (sans chiffrement, sans sauvegarde)

Questions :

📋 Texte
1. Les données traitées sont-elles personnelles ? Pourquoi ?
──────────────────────────────────────────────────────────────
_______________________________________________________________
_______________________________________________________________

2. Certaines données sont-elles sensibles (catégorie particulière) ?
   Lesquelles ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

3. Qui est le Responsable de Traitement ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

4. L'éditeur du logiciel médical est-il sous-traitant ? Pourquoi ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

5. MédicaPlus a-t-il l'obligation de désigner un DPO ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

6. Identifiez au moins 3 violations RGPD potentielles
──────────────────────────────────────────────────────────────
1. ___________________________________________________________
2. ___________________________________________________________
3. ___________________________________________________________

7. Que recommanderiez-vous pour chaque violation ?
──────────────────────────────────────────────────────────────
1. ___________________________________________________________
2. ___________________________________________________________
3. ___________________________________________________________

Cas Pratique 2 : "BoutiqueChic.fr" (15 min)⚓︎

Contexte : BoutiqueChic.fr est un site e-commerce de mode. Sur leur site : - Formulaire d'inscription : Prénom, Email, Date naissance, Numéro de téléphone - Lors du paiement : CB, adresse de livraison - Case pré-cochée : "J'accepte de recevoir la newsletter et de partager mes données avec nos partenaires" - La case à décocher est très petite, en bas de page - Les données sont hébergées chez AWS (serveurs aux États-Unis)

Questions :

📋 Texte
1. La collecte du numéro de téléphone est-elle justifiée ?
   (Principe de minimisation)
──────────────────────────────────────────────────────────────
_______________________________________________________________

2. La case pré-cochée est-elle conforme au RGPD ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

3. Quelles bases légales sont utilisées pour chaque donnée ?
──────────────────────────────────────────────────────────────
Données d'inscription : ______________________________________
Données de paiement : ________________________________________
Newsletter : _________________________________________________

4. L'hébergement AWS (USA) pose-t-il un problème RGPD ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

5. Un client vous contacte pour exercer son "droit à l'oubli".
   Que doit faire BoutiqueChic.fr ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

Cas Pratique 3 : "Vous êtes le technicien" (10 min)⚓︎

Contexte : Vous êtes technicien IT en alternance chez une PME de 40 salariés (BTP). Votre responsable vous demande :

"Peux-tu installer une application sur les smartphones professionnels des commerciaux ? Elle permettrait de suivre leur géolocalisation en temps réel pour optimiser leurs déplacements."

Questions :

📋 Texte
1. Cette demande implique-t-elle un traitement de données personnelles ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

2. S'agit-il de données sensibles ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

3. Votre responsable est-il en droit de faire cette demande
   sans aucune formalité préalable ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

4. Quelles démarches préalables seraient nécessaires ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

5. Les salariés ont-ils un droit d'opposition à cette surveillance ?
──────────────────────────────────────────────────────────────
_______________________________________________________________

6. Que lui répondez-vous ? (Rédigez une réponse professionnelle)
──────────────────────────────────────────────────────────────
_______________________________________________________________
_______________________________________________________________
_______________________________________________________________