Veille

Veille Inyulface #28 : Protéger les renseignements personnels sans se priver d’explorer les données

Chaque semaine, retrouvez sur notre blog un résumé de la veille stratégique du laboratoire numérique Inyulface.

Le cauchemar du veilleur chaque première semaine d’avril : avaler par inadvertance un gros poisson du 1er avril. Avec vérification, nous avons évité les écueils en cueillant notre article tête d’affiche chez plusieurs spécialistes des questions juridiques. On n’est jamais trop prudent ! Ce n’est donc pas une farce : suite au cas d’un inspecteur de l’Organisme canadien de réglementation du commerce des valeurs mobilières (« OCRCVM »), qui avait oublié son ordinateur portable dans le train, nous savons désormais que perdre des données personnelles de façon non malveillante n’exposera pas à des sanctions ou réclamations en dommages punitifs. A condition d’amener la preuve d’une action rapide et diligente pour communiquer sur la faute et informer les autorités concernées.  

Vous vous dites peut être que tout cela c’est une affaire de spécialistes. Mais les entreprises de toutes tailles sont concernées par la protection des renseignements personnels, contre le vol et la perte. En fait, la législation Canadienne et Québécoise est en train de se renforcer en suivant le modèle Européen du RGPD (Règlement Général sur la Protection des Données). On recommande donc de se pencher maintenant sur ces enjeux de sécurité, pour que cela ne vienne pas plus tard freiner vos projets d’analyse de données et vos démarches d’innovation.

Pour rendre tout cela plus concret, nous avons aussi retenu dans cette veille des articles sur la gouvernance des données, sur la démarche d’innovation pilotée par les données d’un e-commerçant, et des explications sur le Data Vault et le Data Ops.

Bonne lecture !

Pour nous suivre au quotidien, réagir, échanger, rendez-vous sur Twitter @Inyulface et LinkedIn.

Canada : premier rejet au mérite d’une action collective sur la perte de renseignements personnels

Le 26 mars 2021, la Cour supérieure a rendu un jugement-clé en matière de perte de renseignements personnels dans Lamoureux c. OCRCVM, 2021 QCCS 1093. La juge a rejeté entièrement l’action collective du demandeur Danny Lamoureux, un inspecteur de l’Organisme canadien de réglementation du commerce des valeurs mobilières (« OCRCVM ») qui en 2013 avait oublié son ordinateur portable dans le train. Ce jugement est particulièrement significatif puisqu’il propose un exemple de réponse corporative jugée adéquate dans un contexte où de plus en plus d’actions collectives sont intentées à la suite de pertes ou vols de données personnelles. Le jugement établi que la preuve d’une réponse rapide et diligente correspondant aux standards applicables en pareilles circonstances peut faire obstacle à une réclamation en dommages punitifs.

Source : https://www.lexology.com/library/detail.aspx?g=ef194c6f-5427-4e14-8370-75956e0963b8 et  https://www.eloisegratton.com/blog/2021/04/01/a-first-in-canada-class-action-over-loss-of-personal-information-dismissed-on-the-merits/

En complément, dans la veille #23 « Comment considérer les données à caractère personnel au sein d’une solution analytics ? ».

L’approche « Data vault » : nouvelle arme dans l’arsenal de la science des données

Littéralement, un data vault est un coffre-fort de données. La modélisation Data Vault est une approche avancée de l’entrepôt de données, qui permet d’historiser des données provenant de plusieurs sources. C’est utile pour l’interrogation de données (retrouver des historiques), pour l’audit de données, la traçabilité et s’assurer de la résistance au changement de la structure de données. A quoi cela peut servir dans une démarche d’innovation ? Explications avec Bas Vlaming, Data Scientist chez Picnic Technologies, un e-commerçant néerlandais qui réinvente avec succès le principe de la tournée du laitier. Cette approche de l’épicerie implique l’usage de circuits courts et l’optimisation de l’approvisionnement et de la chaîne logistique (le « milkman » a donné son nom à ce défi d’optimisation). Picnic Technologies emploie 7 scientifiques de données pour tracker toutes les données, à tout moment, les analyser en temps réel et « remonter le temps » pour analyser les données à des moments clés.

Sources : https://www.kdnuggets.com/2021/03/data-vault.html ; https://fr.wikipedia.org/wiki/Mod%C3%A9lisation_Data_Vault et https://www.lsa-conso.fr/picnic-l-etoile-montante-de-l-e-commerce-europeen,353209

Soutenir son analytique par un cadre de gouvernance des données

Cette réflexion sur le rôle de la gouvernance dans l’analyse de données est venue lors de l’évènement Domopalooza 2021, organisé par l’éditeur Domo (Business Intelligence dans le cloud). Au-delà de la nécessité de respecter la conformité avec les législations, l’enjeu de la gouvernance c’est surtout de créer un cadre de confiance, pour que les utilisateurs de données soient encouragés à être curieux et à explorer et expérimenter pour innover. Contrôler, tout en donnant les clés pour agir. Ce double défi de la gouvernance explique que cette discipline est complexe et que de nombreuses entreprises échouent à la mettre en place. Première étape d’une démarche de gouvernance : penser à la qualité des données. La qualité servira de socle pour établir la confiance, définir les règles d’accès aux données, et développer dans l’entreprise la culture de l’analyse de données.

Source : https://searchbusinessanalytics.techtarget.com/news/252498769/Strong-data-governance-frameworks-are-fuel-for-analytics

En complément, notre article « Dépasser les limites des outils de collaboration avec une charte d’utilisation ».  

Qu’est ce que le ‌DataOps,‌ et pourquoi c’est une tendance majeure

Selon le cabinet Gartner, le DataOps (Data Operations) est une pratique de gestion des données collaborative qui a pour but de favoriser l’exploitation de l’analytique dans les entreprises. Cet enjeu de « collaboration » autour des données est clé. Or c’est bien souvent le manque de collaboration entre toutes les personnes amenées à manipuler des données qui bloque le développement de l’analytique et l’adoption de technologies comme l’Intelligence Artificielle. Dans la même logique, l’adoption de la démarche DevOps a permis de définir de meilleurs processus de collaboration entre les développeurs et les équipes opérations. Avec le DataOps, l’objectif est finalement d’accélérer le cycle de la données pour venir nourrir plus vite et mieux des projets d’intelligence artificielle. La gouvernance des données, la performance, la sécurité, et la qualité sont donc aussi au cœur d’une démarche DataOps.

Sources : https://venturebeat.com/2021/03/27/what-is-dataops-and-why-its-a-top-trend/ et https://www.journaldunet.fr/web-tech/guide-de-l-entreprise-digitale/1498741-dataops-le-devops-applique-a-la-data/

En complément, notre article « Analyse de données : vos tableaux Excel ont plus de valeur que vous ne croyez ».

Facebook vous encourage à rendre public votre statut de « vacciné Covid-19 »

L’intention semble plutôt louable. Facebook propose de personnaliser sa photo de profil avec un message indiquant que vous avez été vacciné contre la Covid-19. En effet, selon Facebook «  La recherche montre que les normes sociales peuvent avoir un impact majeur sur l’attitude des gens et leurs comportements liés à la santé » et pense donc que « les gens auront plus de facilité à se faire vacciner quand ils verront beaucoup de personnes en qui ils ont confiance le faire ». Personnellement, notre première réaction a plutôt été de nous inquiéter de voir ce type d’informations de santé dans la nature en cas de perte ou de vol de données. N’oublions pas que le cadre de gouvernance des données et d’éthique de Facebook est « nébuleux ». La data sert à nourrir des algorithmes d’IA à des fins publicitaires. On se demande alors si l’IA de Facebook tentera de distinguer entre non-vaccination choisie ou subie, tant que l’ensemble de la population de certains pays n’aura pas accès à la vaccination.

Source : https://www.numerama.com/tech/701759-facebook-lance-des-decors-pour-les-profils-afin-de-pousser-a-la-vaccination.html et https://www.numerama.com/tech/701759-facebook-lance-des-decors-pour-les-profils-afin-de-pousser-a-la-vaccination.html

N’hésitez pas à partager en commentaire vos réactions et questions sur cette veille. 

Pour nous contacter : lab(at)inyulface.com

Afficher Plus

Articles Connexes

Leave a Reply

Your email address will not be published. Required fields are marked *