De simples précautions qui font une différence

Que cela soit pour les données personnelles du salarié ou des données sensibles de l’entreprise, un déplacement professionnel à l’étranger représente un risque tout particulier d’exposition des données.

C’est pourquoi, le gouvernement propose quelques comportements préventifs à adopter pour limiter les risques et les graves conséquences d’une violation de données.

• Précautions pour anticiper le départ

Une grande partie des risques peuvent être éliminés et ce, avant même le départ du salarié, par exemple, en évitant le transport inutile de données sensibles.

Ainsi il est recommandé d’utiliser du matériel dédié à la mission et ne contenant pas d’autres données. Ensuite il est conseillé, lorsque cela est possible, d’accéder aux ressources de l’entreprise à distance, par une liaison sécurisée, plutôt que par le stockage local de l’appareil.

Si des données doivent néanmoins être « transportées localement », il faut qu’elles fassent l’objet d’une sauvegarde préalable. A défaut, la perte ou le vol d’un appareil pourrait aboutir à la perte définitive de données qui s’ajouterait à leur violation.

On peut ajouter que l’usage d’un mot de passe fort est évidemment essentiel, de même qu’un chiffrage des données transportées.

Enfin, prendre des renseignements sur la législation du pays d’accueil est également un plus. Cela peut éviter de se voir déposséder de son matériel sensible lors du passage des douanes par exemple.

• Précautions à prendre sur place

Cela peut sembler évident, mais garder ses appareils avec soi en permanence est important. Les perdre de vue c’est prendre le risque d’un vol ou d’une manipulation par un tiers.

Moins évident, se méfier des matériels et réseaux tiers. Les matériels qui peuvent être offerts ou mis à disposition des salariés peuvent être compromis par des logiciels malveillants. De même, les réseaux internet publics (cybercafés, hôtels) exposent les données d’un appareil à toutes personnes pouvant accéder à ces réseaux : ils sont dont à proscrire.

• Précautions une fois rentré

Enfin, avant de se connecter au réseau de l’entreprise, un nouveau changement de mot de passe et une maintenance de l’appareil pour se prémunir contre la présence de tout virus ou logiciel espion permettront de s’assurer un retour plus serein.

Toutes ces indications, ne constituent pas une liste exhaustive mais permettent de s’assurer un certain niveau de sécurité. Globalement, la vigilance et le bon sens restent les armes les plus efficaces pour protéger ses données sensibles.

Source : Actualité de economie.gouv.fr du 10 octobre 2022 : « Entreprises : comment protéger vos données sensibles lors de vos déplacements à l’étranger ? »

Voyages d’affaires et piraterie : quelques précautions à prendre… © Copyright WebLex - 2022

Vols avec correspondances : une indemnisation possible en cas de retard à l’arrivée

Une voyageuse souhaitant se rendre de Stuttgart (Allemagne) à Kansas City (États-Unis) achète un billet d’avion par l’intermédiaire d’une agence de voyages. Ce billet comprend 3 vols :

• le 1er relie Stuttgart à Zurich, opéré par Swiss International Air Lines ;
• le 2e relie Zurich à Philadelphie, opéré par American Airlines ;
• le 3e relie Philadelphie à Kansas City, là encore opéré par American Airlines.

Les deux premiers vols se déroulent comme prévu. En revanche, le dernier accuse un retard de quatre heures à la destination finale.

Dans ces conditions, la passagère demande une indemnisation à hauteur de 600 € (en application de la réglementation européenne), requête à laquelle la compagnie aérienne américaine refuse d’accéder.

Selon cette dernière, en effet, elle n’est pas le transporteur aérien effectif ayant opéré un vol au départ du territoire d’un État membre de l’Union européenne (UE). La réglementation à ce sujet ne peut donc pas s’appliquer… et l’indemnisation prévue par cette réglementation n’aurait même pas due être demandée !

Par ailleurs, aucune relation juridique particulière ne lie la compagnie américaine à la compagnie suisse : le vol retardé n’est pas un « vol avec correspondances » au sens de la réglementation européenne.

Une position que ne partagent pas les juges, qui constatent que :

• le vol est parti d’un État membre de l’UE ;
• le billet a été acheté auprès d’une agence de voyages ;
• le billet est unique et comprend toutes les opérations de transports ;
• la prestation a fait l’objet d’un prix global.

En conséquence, il s’agit bien ici d’un vol avec correspondances qui ouvre droit à indemnisation au sens des règles de l’UE et ce, quand bien même les 2 compagnies aériennes n’entretiennent aucun lien juridique !

Source : Arrêt de la Cour de justice de l’Union européenne du 6 octobre 2022, affaire C-436/21

Vols avec correspondances : retard à l’arrivée = indemnisation ? © Copyright WebLex - 2022

Mauvais diagnostic dans le privé, opération dans le public : qui est responsable ?

Un médecin libéral reçoit un patient et pose un diagnostic aboutissant à la nécessité d’une opération. Le patient est, par la suite, hospitalisé dans un hôpital public au sein duquel ce même médecin libéral va lui-même réaliser l’intervention chirurgicale préconisée.

Problème : l’intervention pratiquée va entrainer une dégradation de l’état de santé du patient. Celui-ci décide donc d’engager la responsabilité de l’hôpital public.

Ce que conteste l’hôpital, qui estime que ce n’est pas sa responsabilité, mais celle du médecin qui doit être engagée. Il rappelle, en effet, que le médecin a suivi le patient, non pas dans le cadre de son activité hospitalière, mais dans le cadre de son activité libérale, et que c’est à l’occasion de ce suivi « externe » que le choix de l’intervention litigieuse a été fait.

En outre, il indique que l’intervention réalisée sous la responsabilité du service public, a été effectuée de façon conforme dans le geste.

Sa responsabilité n’a donc pas à être engagée…

Sauf que l’hôpital public a pour devoir de vérifier que toute intervention effectuée sous sa responsabilité est bien adaptée et pertinente pour les besoins du patient, rappelle à son tour le juge. Peu importe alors les conditions initiales du diagnostic.

C’est donc, à raison, que l’hôpital public a été considéré comme responsable des suites de l’opération. Libre à lui, rappelle le juge, d’engager à son tour une action contre le médecin.

Source : Arrêt du Conseil d'État du 6 octobre 2022, no 446764

Responsabilité médicale : une piqure de rappel © Copyright WebLex - 2022