Ressources

Souveraineté · 5 min de lecture

Choisir un modèle européen pour des données sensibles

Tous les documents ne se valent pas. Un article publié et un entretien confidentiel n'appellent pas le même niveau de précaution, ni forcément le même modèle.

Qualifier ses données

  • Publiques : articles parus, rapports publiés, archives ouvertes.
  • Internes : documents de travail, comptes rendus, supports de cours.
  • Sensibles : données personnelles, données de santé, entretiens, résultats non publiés, données couvertes par un contrat.

Les questions à poser

  • Qui traite les données, et sous quel droit ?
  • Les données servent-elles à entraîner le modèle ?
  • Quels sous-traitants interviennent, avec quel rôle ?
  • Le délégué à la protection des données de l'établissement a-t-il validé l'usage ?

Choisir question par question

Il n'est pas nécessaire de choisir un seul modèle pour tout. Un modèle européen pour les données sensibles, un autre modèle pour des sources publiques quand vous le jugez acceptable : c'est le niveau de sensibilité du document qui décide, pas l'outil.