Lausanne
La Cour des comptes vaudoise pointe des lacunes en matière de protection des données de citoyens
- Share
- Tweet /home/clients/a0d505b655321b17f8ff9c921bca9d03/lfm/wp-content/plugins/mvp-social-buttons/mvp-social-buttons.php on line 72
https://www.lfm.ch/wp-content/uploads/2022/01/laudit-de-la-cour-des-comptes-vaudoise-ne-sest-pas-interesse-a-la-qualite-et-la-securite-du-systeme-informatique-de-ladministration-cantonale-mais-a-lencadrement-de-la-gestion-lacces-le-stockag-1000x600.jpg&description=La Cour des comptes vaudoise pointe des lacunes en matière de protection des données de citoyens', 'pinterestShare', 'width=750,height=350'); return false;" title="Partager sur Pinterest">
La protection des données personnelles des citoyens dans l'administration vaudoise connait des lacunes et doit être améliorée. Un audit de la Cour des comptes du canton de Vaud a examiné cette question et a présenté mercredi 20 recommandations au canton.
La Cour des comptes s'est saisie elle-même de ce sujet courant 2020, dans un contexte de développement du télétravail et de cyberattaques accrues. Elle a audité cette thématique durant près d'une année et demie selon deux axes: la protection, selon la loi vaudoise sur la protection des données (LPrD), et la sécurité, a expliqué à Keystone-ATS Valérie Schwaar, une des trois magistrates de la Cour.
Cette législation date de 2008 et est actuellement en révision pour devenir encore plus contraignante. Elle vise à prévenir le traitement abusif des données relatives aux personnes et à protéger tant leur personnalité que leur sphère privée.
Onze entités passées au crible
L'enquête s'est focalisée sur l'Administration cantonale vaudoise (ACV). Elle a passé à la loupe les conditions cadres mises en place par les entités transversales que sont l'Autorité de protection des données et de droit à l'information (APDI), le Service du personnel (SPEV) et la Direction générale du numérique et des systèmes d'information (DGNSI).
L'application de la LPrD a aussi été examinée dans huit services ou offices (entités-métiers) traitant des données administratives, médicales, ethniques, en lien avec l'enseignement ou avec des mesures d'aide sociale.
L'audit ne s'est donc pas intéressé à la qualité et la sécurité du système informatique de l'ACV mais plutôt à l'encadrement de la gestion, l'accès, le stockage, l'identification et la destruction des données.
"Mieux faire"
Il révèle une mise en ½uvre inégale des principes de la loi dans les entités-métiers. "Si l'Etat de Vaud est relativement à la pointe s'agissant de sécurité informatique, il peut en revanche clairement mieux faire pour la protection et la sécurité des données", insuffisantes en regard des exigences de la LPrD, résume Mme Schwaar. Autre problème: un dispositif de contrôle lacunaire de la part de l'APDI, qui passe plus de temps à conseiller qu'à surveiller.
Des manquements parfois importants ont été constatés, comme l'absence d'identification exhaustive des données personnelles traitées dans l'administration ou l'absence d'analyse complète en vertu de la LPrD et donc un retard en matière de réflexion et de stratégie sur ces questions de protection et de sécurité.
"Nous avons par exemple été choqués de voir que certaines entités n'ont parfois aucune idée des données qu'elles ont collectées et qu'elles conservent toujours", déplore Mme Schwaar.
Parmi d'autres lacunes, la Cour a notamment relevé des clauses contractuelles insuffisantes en cas de sous-traitance ou de délégation de tâches, une gestion insuffisante des accès aux applications ou l'envoi par messagerie électronique de fichiers entiers contenant des données sensibles sans sécurisation adéquate.
"Problème de culture"
"C'est un problème de culture. Il y a une méconnaissance des règles sur la protection des données et des bonnes pratiques en matière de sécurité, et ce à tous les échelons hiérarchiques", souligne la magistrate. Le concept est même relativement abstrait dans le domaine de la formation, a constaté la Cour.
Un exemple: des tests de "hameçonnage" (phishing) réalisés par la DGNSI ont montré qu'une partie non négligeable du personnel de l'administration n'était pas au fait des bonnes pratiques.
"Nous avons aussi observé une certaine résistance au changement, comme si les règles en la matière étaient une encouble au travail", dit Mme Schwaar. "Il y a en outre encore cette confiance en l'informatique, censée elle faire le boulot" de protection et de sécurité, ajoute-t-elle.
La Cour relève toutefois que la confidentialité des données et leur sécurité sont globalement assurées grâce au secret de fonction et aux mesures de sécurité relatives à l'architecture informatique. "Ils agissent comme un couvercle de protection. Il n'y a donc pas le feu dans la maison", illustre Mme Schwaar.
Pour une politique de la donnée
Sur la base de son audit, la Cour a émis 20 recommandations visant à ancrer une "véritable culture et politique de la protection des données" au sein de l'administration cantonale, dont trois au Conseil d'Etat même. Elles ont toutes été acceptées.
Au gouvernement, il est recommandé d'instituer la fonction de délégué en protection des données dans chaque entité administrative, de rendre obligatoire l'annonce de toute violation en matière de sécurité des données et d'adapter le cadre légal pour intégrer les impératifs de protection des données.
Le Conseil d'Etat a salué mercredi la démarche de la Cour et le sens général des recommandations faites, qu'il mettra en oeuvre. Celles-ci rejoignent les principes fondant la Stratégie numérique de l'Etat ainsi que les travaux de révision en cours de la LPrD, souligne le gouvernement dans son communiqué.
Cet article a été publié automatiquement. Source : ats
Culture
Voyage dans le temps archéologique au Palais de Rumine à Lausanne
Au Musée cantonal d'archéologie et d'histoire (MCAH) à Lausanne, l'exposition "Destination archéologie. 1798 - Futur" propose de découvrir comment la science construit le regard sur le passé. A bord d'une machine à voyager dans le temps, le public plonge dans le 19e siècle et traverse la grande histoire de l'archéologie. A voir du 21 novembre prochain au 7 février 2027.
"L'exposition explore deux siècles d'histoire de la discipline et questionne notre rapport aux civilisations anciennes, entre fascination, découvertes et stéréotypes hérités du 19e siècle", expliquent les responsables du musée au Palais de Rumine. Elle a été conçue par le MCAH, en collaboration avec le Naturéum.
"Destination archéologie" invite le public à embarquer dans une machine à voyager dans le temps pour vivre une expérience immersive sur plus de 1200 m2, mêlant objets, images, science et imagination. Le parcours propose cinq dates-clés, de 1798 à 1914, durant lesquelles "l'archéologie s'invente et se transforme, interrogeant les liens entre savoirs scientifiques, idéologies national(ist)es et représentations du passé", souligne le MCAH.
Quelles influences des clichés?
"De la campagne d'Egypte de Napoléon à la découverte des sites lacustres en Suisse, en passant par les fouilles de sites antiques, préhistoriques et médiévaux, ces nouvelles connaissances se diffusent très vite dans la population et engendrent des stéréotypes dont les 20e et 21e siècles ont hérité". Ces clichés continueront-ils à influencer l'homme dans le futur? questionne l'expo.
Cette dernière raconte aussi comment se construisent ces nouveaux savoirs fondés sur les découvertes vaudoises et européennes du 19e siècle, entre sciences du passé et sciences naturelles. Elle propose également "un contrepoint critique sur ces connaissances acquises, en montrant leur profond renouvellement grâce aux récentes avancées dans les domaines de la génétique, des datations ou en conservation-restauration".
Pour étayer ces propos, l'exposition met en lumière plus de 1500 objets, restes humains et spécimens des collections du MCAH et du Naturéum, datant du Paléolithique au 21e siècle. Ils proviennent d'Egypte, de Grèce, d’Italie, de France et de Suisse.
Cet article a été publié automatiquement. Source : ats
Culture
Lausanne: 30 ans de migrations dans l'objectif d'un photographe
Le Forum de l'Hôtel de Ville, à Lausanne, donne un coup de projecteur sur la migration jusqu'au 27 novembre. Le photographe maltais Darrin Zammit Lupi a documenté durant plus de trois décennies les réalités migratoires en Méditerranée et en Europe.
L'exposition "Migration - L'avenir en rétrospective" a vu le jour en 2024 à l’occasion du 30e anniversaire de l'Organisation internationale pour les migrations (OIM) en Suisse. Elle fait escale à Lausanne après avoir été présentée dans plusieurs villes suisses.
Darrin Zammit Lupi, né à Malte en 1968, a saisi la complexité des parcours migratoires: la fuite et les épreuves, mais aussi les gestes de solidarité, la résilience et l’espoir. "Ses images, à la fois intimes et universelles, interpellent sur la dignité humaine, sur l’accueil et sur l’avenir que nous construisons ensemble", observe la Ville de Lausanne dans un communiqué.
Le photojournaliste collabore depuis les années 1990 avec l’agence Reuters. Ses images ont été publiées dans de nombreux médias internationaux, comme The New York Times, The Guardian, Paris Match ou Der Spiegel. Il a notamment couvert des guerres (Bosnie, Kosovo, Libye), des catastrophes naturelles (tsunami en Asie du Sud-Est, tremblements de terre), ainsi que de nombreuses crises migratoires.
Vivant à Malte, un point névralgique de la migration en Méditerranée, il a développé un regard intime et engagé sur ce phénomène, souligne le communiqué. En accueillant cette exposition, la Ville de Lausanne, par le biais de son Bureau lausannois pour les immigrés, souligne combien son histoire est liée aux migrations successives. Elle réaffirme ainsi son engagement en faveur d’une société "inclusive, solidaire et respectueuse des droits humains".
Cet article a été publié automatiquement. Source : ats
Football
La Suisse obtient un point face à la France
L'équipe de Suisse M21 n'est pas passée loin de l'exploit vendredi à Lausanne.
Les joueurs du coach Sascha Stauch doivent toutefois se contenter d'un match nul (1-1) face à la France, grande favorite du groupe C des qualifications de l'Euro 2027.
Les espoirs helvétiques, qui avaient égaré deux points face à l'Islande à Lucerne en octobre, ont livré une première mi-temps quasi parfaite au stade de la Tuilière devant seulement 5000 spectateurs. Mais ils regretteront leur manque d'efficacité.
La Suisse a ainsi très logiquement ouvert la marque à la 38e minute sur une réussite du co-meilleur buteur de Super League Alessandro Vogt (St-Gall), après un centre du Xamaxien Noah Streit. Elle a ensuite enchaîné les occasions franches, mais sans parvenir à doubler la mise.
Entré en jeu après sept minutes seulement à la suite de la blessure du titulaire Robin Risser, le gardien Ewen Jaouen s'est mis en évidence en fin de première période. Il a tout d'abord détourné un coup franc de Marc Giger (46e), avant d'annihiler une triple opportunité helvétique avec l'aide de ses défenseurs (48e).
Les Helvètes ont poursuivi sur leur lancée au retour des vestiaires. Mais Vogt a manqué le coche à deux reprises, ratant son duel avec Jaouen à la 54e après un une-deux avec Giger avant de manquer de quelques centimètres un centre de Zachary Athekame (58e). Et le vent a ensuite très vite tourné.
Dangereuse jusqu'au bout
Les changements opérés par le coach français Gérald Baticle ont fini par payer. A la 66e, Eli Junior Kroupi égalisait sur le premier tir cadré de son équipe, grâce à un assist involontaire - un tacle manqué - de Liam Chipperfield. A la 68e, le portier suisse Silas Huber était sauvé par son poteau sur un tir de Wilson Odobert.
La France a dominé les trente dernières minutes, multipliant les tirs. Mais l'équipe de Suisse est restée dangereuse jusqu'au bout, Ethan Meichtry manquant ainsi de peu le cadre sur son tir lointain de la 89e. Elle saura se satisfaire d'un point, et cherchera à confirmer cette excellente prestation mardi au Luxembourg.
Cet article a été publié automatiquement. Source : ats
Football
Granit Xhaka, l'ambition insatiable du patron de l'équipe de Suisse
Partout où il passe, il laisse une trace indélébile. A 33 ans, que ce soit en équipe de Suisse ou à Sunderland, Granit Xhaka s'est trouvé de nouveaux défis pour assouvir son insatiable ambition.
Il faut voir à quel point le Bâlois fait l'unanimité depuis son retour en Premier League anglaise, au sein d'un club promu qui ne cesse de surprendre. Son entraîneur Régis Le Bris n'a d'ailleurs pas tardé à lui confier le brassard. "Après 10 minutes sur le terrain j'ai su qu'il serait notre capitaine", avait déclaré le technicien français en préambule de la saison de Premier League.
Trois mois plus tard, les étonnants Black Cats flirtent avec le podium alors que la plupart des observateurs les voyaient plutôt lutter contre la relégation du début à la fin de l'exercice. Dernièrement, ils se sont imposés contre Chelsea à Stamford Bridge (2-1) et ont arraché un nul face au leader Arsenal (2-2), l'ancien club de Xhaka (2016-2023).
Encensé par Rooney
Enzo Le Fée, le milieu de terrain français qui a participé à la promotion de Sunderland dans l'élite, est sous le charme: "Granit est le meilleur capitaine que j'ai eu dans ma vie." Même les anciennes légendes s'inclinent. Pour l'ancien international anglais Wayne Rooney, le Suisse est tout simplement "la meilleure recrue de la saison de Premier League."
Son arrivée à l'embouchure du Wear en avait pourtant surpris plus d'un, alors que certaines rumeurs l'envoyaient en Italie voire même en Arabie saoudite, dans la ville futuriste de Neom. Mais il a été convaincu par le projet du Franco-Suisse Kyril Louis-Dreyfus (28 ans), fils des anciens propriétaires de l'Olympique de Marseille et qui dirige désormais le club du Stadium of Light.
A Sunderland, Granit Xhaka relève "le plus grand défi de sa carrière", comme il l'a expliqué au Blick. Poussé par la ferveur des fidèles supporters des Black Cats - "des vrais fans, pas des touristes" - le milieu de terrain n'a jamais semblé aussi en forme, alors qu'il est bien plus proche de la fin que du début de sa carrière. Un seul chiffre suffit à le prouver: aucun joueur n'a parcouru plus de kilomètres que lui sur les pelouses de l'élite anglaise cette saison, selon les statistiques de Sky Sports.
Jusqu'en 2030?
Dans le meilleur championnat du monde comme avec la Suisse, le Bâlois est en mission. Avec la sélection, il s'agit pour lui de disputer une quatrième Coupe du monde consécutive, peut-être la dernière de sa carrière, même s'il n'écarte pas totalement la possibilité d'être encore compétitif en 2030. Et lorsqu'on voit un Luka Modric encore indispensable à la Croatie et l'AC Milan à 40 ans et près de 200 sélections, on peut bien imaginer Xhaka (141 capes) rester le patron de l'équipe de Suisse encore quelques années...
Ces quelques années, l'ancien joueur du Bayer Leverkusen (2023-2025) veut les mettre à profit pour s'assurer que l'exigence qu'il incarne depuis 2011 perdure après sa retraite internationale. "C'est sans aucun doute le plus grand défi que j'ai eu à relever depuis mes débuts en équipe nationale", avait-il confié lors de la tournée américaine de juin.
Il sera un "grand coach"
S'il parvenait à atteindre les derniers objectifs de son immense carrière, Granit Xhaka cimenterait un peu plus son statut de plus grand joueur suisse de l'histoire. Avant de poursuivre sur le banc son histoire d'amour avec le ballon rond, lui qui a toujours été le relais de ses entraîneurs sur le pré.
Tout indique en effet qu'il suivra un jour les traces de Mikel Arteta et Xabi Alonso, ses mentors à Arsenal et Leverkusen, qui ont, comme lui, brillé par leur intelligence de jeu au milieu du terrain. Ce n'est pas pour rien que le premier nommé, disciple de Pep Guardiola et l'un des meilleurs techniciens de la planète football, a récemment déclaré que Granit Xhaka serait un jour un "grand coach".
Cet article a été publié automatiquement. Source : ats
-
VaudIl y a 3 jours
L'Etat de Vaud va réinjecter 17 millions pour aider les vignerons
-
ÉconomieIl y a 2 jours
Les droits de douane américains passent de 39 à 15% pour la Suisse
-
Suisse RomandeIl y a 3 jours
Non à un cours de premiers secours dans les écoles
-
FootballIl y a 2 jours
La Croatie se qualifie pour le Mondial
-
SuisseIl y a 3 jours
Séisme de magnitude 3,1 près d'Aoste (I)
-
VaudIl y a 2 jours
Sainte-Croix: première pierre pour le futur parc Alti'Loisirs
-
Suisse RomandeIl y a 2 jours
Manifestation pro-palestinienne à Sion: une facture sera envoyée
-
GenèveIl y a 2 jours
Un audit constate des failles dans la gouvernance des HUG


