Rejoignez-nous

Lausanne

La Cour des comptes vaudoise pointe des lacunes en matière de protection des données de citoyens

Publié

,

le

L'audit de la Cour des comptes vaudoise ne s'est pas intéressé à la qualité et la sécurité du système informatique de l'administration cantonale mais à l'encadrement de la gestion, l'accès, le stockage, l'identification et la destruction des données personnelles de citoyens (photo symbolique). (© Keystone/NICK SOLAND)

La protection des données personnelles des citoyens dans l'administration vaudoise connait des lacunes et doit être améliorée. Un audit de la Cour des comptes du canton de Vaud a examiné cette question et a présenté mercredi 20 recommandations au canton.

La Cour des comptes s'est saisie elle-même de ce sujet courant 2020, dans un contexte de développement du télétravail et de cyberattaques accrues. Elle a audité cette thématique durant près d'une année et demie selon deux axes: la protection, selon la loi vaudoise sur la protection des données (LPrD), et la sécurité, a expliqué à Keystone-ATS Valérie Schwaar, une des trois magistrates de la Cour.

Cette législation date de 2008 et est actuellement en révision pour devenir encore plus contraignante. Elle vise à prévenir le traitement abusif des données relatives aux personnes et à protéger tant leur personnalité que leur sphère privée.

Onze entités passées au crible

L'enquête s'est focalisée sur l'Administration cantonale vaudoise (ACV). Elle a passé à la loupe les conditions cadres mises en place par les entités transversales que sont l'Autorité de protection des données et de droit à l'information (APDI), le Service du personnel (SPEV) et la Direction générale du numérique et des systèmes d'information (DGNSI).

L'application de la LPrD a aussi été examinée dans huit services ou offices (entités-métiers) traitant des données administratives, médicales, ethniques, en lien avec l'enseignement ou avec des mesures d'aide sociale.

L'audit ne s'est donc pas intéressé à la qualité et la sécurité du système informatique de l'ACV mais plutôt à l'encadrement de la gestion, l'accès, le stockage, l'identification et la destruction des données.

"Mieux faire"

Il révèle une mise en ½uvre inégale des principes de la loi dans les entités-métiers. "Si l'Etat de Vaud est relativement à la pointe s'agissant de sécurité informatique, il peut en revanche clairement mieux faire pour la protection et la sécurité des données", insuffisantes en regard des exigences de la LPrD, résume Mme Schwaar. Autre problème: un dispositif de contrôle lacunaire de la part de l'APDI, qui passe plus de temps à conseiller qu'à surveiller.

Des manquements parfois importants ont été constatés, comme l'absence d'identification exhaustive des données personnelles traitées dans l'administration ou l'absence d'analyse complète en vertu de la LPrD et donc un retard en matière de réflexion et de stratégie sur ces questions de protection et de sécurité.

"Nous avons par exemple été choqués de voir que certaines entités n'ont parfois aucune idée des données qu'elles ont collectées et qu'elles conservent toujours", déplore Mme Schwaar.

Parmi d'autres lacunes, la Cour a notamment relevé des clauses contractuelles insuffisantes en cas de sous-traitance ou de délégation de tâches, une gestion insuffisante des accès aux applications ou l'envoi par messagerie électronique de fichiers entiers contenant des données sensibles sans sécurisation adéquate.

"Problème de culture"

"C'est un problème de culture. Il y a une méconnaissance des règles sur la protection des données et des bonnes pratiques en matière de sécurité, et ce à tous les échelons hiérarchiques", souligne la magistrate. Le concept est même relativement abstrait dans le domaine de la formation, a constaté la Cour.

Un exemple: des tests de "hameçonnage" (phishing) réalisés par la DGNSI ont montré qu'une partie non négligeable du personnel de l'administration n'était pas au fait des bonnes pratiques.

"Nous avons aussi observé une certaine résistance au changement, comme si les règles en la matière étaient une encouble au travail", dit Mme Schwaar. "Il y a en outre encore cette confiance en l'informatique, censée elle faire le boulot" de protection et de sécurité, ajoute-t-elle.

La Cour relève toutefois que la confidentialité des données et leur sécurité sont globalement assurées grâce au secret de fonction et aux mesures de sécurité relatives à l'architecture informatique. "Ils agissent comme un couvercle de protection. Il n'y a donc pas le feu dans la maison", illustre Mme Schwaar.

Pour une politique de la donnée

Sur la base de son audit, la Cour a émis 20 recommandations visant à ancrer une "véritable culture et politique de la protection des données" au sein de l'administration cantonale, dont trois au Conseil d'Etat même. Elles ont toutes été acceptées.

Au gouvernement, il est recommandé d'instituer la fonction de délégué en protection des données dans chaque entité administrative, de rendre obligatoire l'annonce de toute violation en matière de sécurité des données et d'adapter le cadre légal pour intégrer les impératifs de protection des données.

Le Conseil d'Etat a salué mercredi la démarche de la Cour et le sens général des recommandations faites, qu'il mettra en oeuvre. Celles-ci rejoignent les principes fondant la Stratégie numérique de l'Etat ainsi que les travaux de révision en cours de la LPrD, souligne le gouvernement dans son communiqué.

Cet article a été publié automatiquement. Source : ats

Culture

Vaud: "Time Designers" remporte le concours d'innovation Qart

Publié

le

Pierre Coutaz et Guillaume Bonneau, lauréats du 2e Qart, avec leur projet Time Designers, ont reçu leur distinction mardi à l'ECAL en présence des conseillères d'Etat Nuria Gorrite et Isabelle Moret (© Keystone/ARC/Jean-Bernard Sieber)

La deuxième édition de Qart, concours d'idées vaudois reliant l'art et la technologie, a récompensé "Time Designers". Ce projet porté par Pierre Coutaz et Guillaume Bonneau promet de développer des montres d'avant-garde intégrant un affichage spectaculaire basé sur des liquides magnétisés.

Lancé en juin 2022 dans le but de stimuler la dynamique des industries créatives dans le canton de Vaud, l'appel à idées "QART – Quand l'art rencontre la technologie", a reçu pour sa deuxième édition près de 130 candidatures. Cinq finalistes ont été choisis, écrit le canton de Vaud mercredi dans un communiqué.

Le lauréat "Time Designers" a convaincu le jury grâce à sa technologie propriétaire qui parvient à sculpter un liquide précieux dans une sphère en saphir, en temps réel, sur le poignet de son propriétaire. Cette sphère est la base de montres uniques.

Dans cette histoire, la physique peut soit remplacer, soit partager la scène avec la joaillerie. Le projet bénéficiera d'un accompagnement d'une valeur de 25'000 francs afin de poursuivre son développement technique et commercial.

La remise des prix a eu lieu mardi à l'ECAL en présence des conseillères d'Etat Nuria Gorrite en charge de la culture et Isabelle Moret, ministre de l'économie. "La tenue de la deuxième édition de ce concours montre l'importance que nous portons à la création de synergies au sein de l'écosystème d'innovation vaudois", a notamment souligné Mme Moret, citée dans le communiqué.

Pour mémoire, le QART est soutenu par le Service de la promotion de l'économie et de l'innovation (SPEI) et accompagné par le Service des affaires culturelles (SERAC), le tout en partenariat avec arttechs.io. Il est porté par la Fondation Inartis.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Lausanne

Quels oiseaux dans le ciel et les parcs lausannois

Publié

le

Les parcs et jardins constituent des refuges pour une diversité d'oiseaux, notamment la mésange bleue (archives). (© KEYSTONE/MARTIAL TREZZINI)

La ville de Lausanne, en association avec BirdLife, appelle la population à passer une heure à compter les oiseaux depuis sa fenêtre, son jardin ou un parc public. Le recensement aura lieu du 8 au 12 mai. Un cours d'initiation est proposé mardi à la Maison de quartier sous-gare pour identifier les volatiles.

Combien d'espèces nichent dans votre jardin ? Quelle est l'espèce qui égaye vos matinées de son chant flûté ? Les haies et les étangs servent-ils aux oiseaux ? Voici quelques-unes des questions auxquelles devrait répondre l'action "Oiseaux de nos jardins".

Cette opération participative de référencement vise à documenter le nombre d'espèces d'oiseaux qui peuplent la ville. Il conviendra d'observer les volatiles durant une heure, en restant au même endroit, et de noter toutes les espèces rencontrées, explique mercredi la ville dans un communiqué.

Brochure et dépliant

Pour aider les participants, une brochure présentant les espèces les plus fréquentes dans les jardins et les parcs ainsi qu'un dépliant sont disponibles sur le site de BirdLife. Il est recommandé aux intéressés de se munir d'une paire de jumelles et de choisir une heure en matinée ou en soirée, au moment où les oiseaux sont les plus actifs.

Un cours gratuit d'initiation à l'identification des oiseaux les plus courants aura lieu le 30 avril à la Maison de quartier sous-gare, suivie d'une mise en pratique au parc de Milan. Il faut s'inscrire car les places sont limitées.

Les données pour Lausanne et l'ensemble du pays - il est possible de participer partout en Suisse - seront ensuite évaluées et comparées aux années précédentes. En mai 2023, au total, 106'153 oiseaux appartenant à 168 espèces avaient été signalés en Suisse.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Culture

Deux semaines de spectacles estudiantins sur le campus de Dorigny

Publié

le

Le festival se tient durant deux semaines sur le campus de Dorigny (archives). (© KEYSTONE/LAURENT GILLIERON)

Le festival estudiantin Fécule va animer le campus de Dorigny durant les deux prochaines semaines. Dès lundi, plus de 300 étudiantes et étudiants, collaborateurs ou associations présenteront leur travail artistique sur le site universitaire lausannois.

Du 29 avril au 11 mai, cette 17e édition mettra en lumière des productions de théâtre, musique et danse ainsi que diverses performances. Au menu, entre autres: "La Visite de la vieille dame" de Friedrich Dürrenmatt ou un concert du Big Band de Dorigny.

Les représentations se tiennent à la Grange de Dorigny, mais aussi au Nucleo (au Vortex) ainsi qu'en extérieur. Une exposition, des projets de médiation et des rencontres avec des chercheurs complètent le programme de ce rendez-vous annuel.

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Hockey

Connor Hughes grandit en même temps que Lausanne

Publié

le

Connor Hughes a fait un bon match et il a été aidé par Andrea Glauser (© KEYSTONE/SALVATORE DI NOLFI)

Pour égaliser à 2-2 en finale de National League, le LHC a dû réaliser un grand match. Andrea Glauser et Connor Hughes ont été déterminants.

Pour battre Zurich 5-2, il n'y a pas de miracle, il faut sortir un match quasi parfait. Et c'est ce que le LHC a réussi mardi soir devant son public. Un public bruyant qui a porté ses Lions tout au long de la partie. Et surtout lors de ce 3 contre 5 à la fin de la période médiane. En avance de deux buts (3-1), les Vaudois sont parvenus à préserver ce score au moment de la deuxième pause.

"C'était incroyable durant cette phase, je dois à Glauser un six-pack de bières", glisse Connor Hughes avec le sourire. Le portier lausannois fait référence à l'arrêt de la 39e lorsque la cage est vide et que le Fribourgeois bloque l'envoi zurichois qui aurait permis au "Z" de revenir à 3-2. C'est un peu comme la canne de Rudolfs Balcers lors de l'acte III à Zurich, lorsque Fabian Heldner a une chance d'égaliser à 3-3 à la 51e.

"J'ai vraiment senti le public derrière nous lors de ces minutes-là, se remémore Hughes. On aurait dit un quatrième joueur sur la glace pour nous aider. Honnêtement, il ne me semble pas qu'on leur a trop donné durant cette double infériorité numérique, on les a bien laissés sur l'extérieur. Je ne sais même pas combien de tirs ils ont mis sur notre but, mais je dirais qu'il n'y en a pas eu tant que ça. On a vraiment bien tenu notre système."

Meilleur que Hrubec sur ce match

Alors que l'on imaginait Simon Hrubec prendre le dessus sur l'inexpérimenté Hughes à ce stade de la compétition, le Canado-Suisse a remporté son duel à distance sur cet acte IV. "J'essaie de jouer mon jeu, note le portier lausannois. Je sais bien que je n'ai pas tellement d'expérience, mais j'essaie de tourner cela à mon avantage. Je ne sais pas si je suis relax ou si c'est plutôt l'adrénaline qui traverse mon corps. Le fait est que ça fonctionne plutôt bien pour l'instant."

Très humble, Hughes évite bien entendu de tirer la couverture à lui et salue le travail de ses coéquipiers avec sincérité: "Je trouve qu'au fil de cette finale, nous sommes meilleurs en tant qu'équipe sur le plan défensif. Je n'ai pas aimé mes deux premiers matches d'un point de vue personnel, c'est mieux allé par la suite, mais je suis sûr que je peux augmenter le niveau."

Cet article a été publié automatiquement. Source : ats

Continuer la lecture

Derniers titres

Les 2 derniers titres

Votre Horoscope

Taureau

Votre comportement changeant peut dérouter : expliquez-vous pour que vos proches ne soient pas perturbés par vos autres d’humeur !

Les Sujets à la Une

X