{"id":11538,"date":"2022-01-25T18:51:31","date_gmt":"2022-01-25T17:51:31","guid":{"rendered":"https:\/\/www.villes-internet.net\/site\/?p=11538"},"modified":"2022-02-18T13:48:36","modified_gmt":"2022-02-18T12:48:36","slug":"entretien-avec-sabrina-banse-responsable-a-la-securite-des-systemes-dinformation-et-deleguee-a-la-protection-des-donnees-a-carpentras","status":"publish","type":"post","link":"https:\/\/www.villes-internet.net\/site\/entretien-avec-sabrina-banse-responsable-a-la-securite-des-systemes-dinformation-et-deleguee-a-la-protection-des-donnees-a-carpentras\/","title":{"rendered":"Entretien avec Sabrina Banse, responsable \u00e0 la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information et d\u00e9l\u00e9gu\u00e9e \u00e0 la protection des donn\u00e9es \u00e0 Carpentras"},"content":{"rendered":"

Chapitre 3<\/b>\u00a0<\/span><\/h2>\n

En 2019, la communaut\u00e9 d\u2019agglom\u00e9ration Ventoux Comtat Venaissin (CoVe) et la commune de Carpentras ont d\u00e9cid\u00e9 de mettre en commun leurs moyens humains et mat\u00e9riels d\u00e9ploy\u00e9s autour des activit\u00e9s li\u00e9es \u00e0 l\u2019innovation num\u00e9rique incluant la gestion de la mise en conformit\u00e9 au\u00a0 r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) en cr\u00e9ant un service commun port\u00e9 par la communaut\u00e9 d\u2019agglom\u00e9ration et ouvert \u00e0 l\u2019ensemble des communes membres par signature de convention.<\/span><\/p>\n

La commune de Carpentras adh\u00e8re pour sa part \u00e0 l\u2019ensemble des volets de cette convention.<\/span><\/p>\n

Sabrina Banse est la premi\u00e8re DPD de Carpentras et de l\u2019ensemble des 22 autres communes du territoire qui adh\u00e9rent au services commun.<\/span><\/p>\n

Lorsque vous avez pris vos fonctions, le poste venait d\u2019\u00eatre cr\u00e9\u00e9. Quelles ont \u00e9t\u00e9 vos priorit\u00e9s ?<\/h5>\n

Lorsque je suis arriv\u00e9e, des d\u00e9clarations ant\u00e9rieures avaient d\u00e9j\u00e0 \u00e9t\u00e9 r\u00e9alis\u00e9es par certains services de la ville. Ma premi\u00e8re tache a \u00e9t\u00e9 de recenser les d\u00e9clarations d\u00e9j\u00e0 transmises \u00e0 la Commission nationale de l’informatique et des libert\u00e9s (CNIL), de v\u00e9rifier si elles avaient \u00e9volu\u00e9 et d\u2019analyser les points strat\u00e9giques de la commune.<\/span><\/p>\n

Puis j\u2019ai pris mon b\u00e2ton de p\u00e8lerin pour faire un audit dans l\u2019ensemble des services : comment fonctionne le service, quelles sont les donn\u00e9es g\u00e9n\u00e9r\u00e9es, quels sont les prestataires, o\u00f9 est stock\u00e9e la donn\u00e9e, etc.<\/span><\/p>\n

Cela m\u2019a permis de faire une photographie de la collectivit\u00e9 \u00e0 l\u2019instant T et d\u2019en sortir un plan d\u2019action. Il s\u2019agissait d\u2019identifier ce qui fonctionne et les am\u00e9liorations qu\u2019on peut apporter.<\/span><\/p>\n

Votre arriv\u00e9e dans les services \u00e9tait-elle bien per\u00e7ue par les agents ?<\/h5>\n

Quand j\u2019arrive dans les services, les agents sont plut\u00f4t soulag\u00e9s d\u2019avoir quelqu\u2019un de comp\u00e9tent qui les d\u00e9charge de cette question. Il faut parfois r\u00e9cup\u00e9rer le train en marche lorsque les pratiques sont d\u00e9j\u00e0 en place. Quand je participe \u00e0 la cr\u00e9ation de certains projets, c\u2019est beaucoup plus simple, car les \u00e9l\u00e9ments du RGPD sont pris en compte d\u00e8s le d\u00e9but.<\/span><\/p>\n

Quelle formation initiale avez-vous suivie ?<\/h5>\n

\u00a0<\/span>J\u2019arrive du secteur priv\u00e9. J\u2019ai suivi des formations juridiques sur la loi informatiques et libert\u00e9s, le RGPD, la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information. Je n\u2019ai pas pass\u00e9 de certification particuli\u00e8re, m\u00eame si j\u2019assiste \u00e0 tous les MOOC (formation \u00e0 distance) de la CNIL et de l\u2019Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information (ANSSI). J\u2019ai d\u00fb apprendre les sp\u00e9cificit\u00e9s de la fonction publique territoriale.<\/span><\/p>\n

Qu\u2019est-ce qui vous a pouss\u00e9e \u00e0 traverser la fronti\u00e8re entre le priv\u00e9 et le public ?<\/h5>\n

Cela m\u2019int\u00e9ressait de travailler dans la fonction publique territoriale car les m\u00e9tiers sont vari\u00e9s. C\u2019est une diversit\u00e9 d\u2019acteurs, de dialogues, des r\u00e9glementations tr\u00e8s riches. C\u2019est tr\u00e8s concret, parfois plus que dans certaines entreprises o\u00f9 il s\u2019agit parfois seulement de g\u00e9rer les donn\u00e9es personnelles de clients. Face \u00e0 des cyberattaques, il arrive que les syst\u00e8mes tombent et que nous ne pouvons fournir certains documents tr\u00e8s personnels aux usagers comme des certificats de naissance, de d\u00e9c\u00e8s. Notre travail a du sens.<\/span><\/p>\n

Quels chantiers avez-vous d\u00e9ploy\u00e9s depuis votre arriv\u00e9e ?<\/h5>\n

J\u2019ai commenc\u00e9 par la mise en conformit\u00e9 des traitements. Les \u00e9lections municipales ont n\u00e9cessit\u00e9 un regard plus attentif sur les \u00e9volutions voulues par les \u00e9lu\u00b7es. Pour le lancement de la d\u00e9mocratie participative par exemple, nous avons \u00e9t\u00e9 vigilants \u00e0 la s\u00e9lection du prestataire, aux aspects contractuels, aux outils utilis\u00e9s, etc.<\/span><\/p>\n

Sur la partie s\u00e9curit\u00e9, la police administrative voulait mettre en place des cam\u00e9ras pi\u00e9tons. Il fallait alors s\u2019interroger sur la mani\u00e8re de mettre en place ce projet en respectant les d\u00e9clarations \u00e0 la pr\u00e9fecture et \u00e0 la CNIL.<\/span><\/p>\n

Enfin, la CNIL donne ses orientations de contr\u00f4le tous les ans, je dois m\u2019appuyer dessus pour d\u00e9finir notre feuille de route.<\/span><\/p>\n

Quelles ont \u00e9t\u00e9 les cons\u00e9quences de la crise du Covid-19 sur vos missions ?<\/h5>\n

Nombreuses. Lors du premier confinement, il fallait g\u00e9rer les distributions de masques, se questionner sur l\u2019organisation pratique de vaccinodromes, s\u2019assurer que les personnes de plus de 65 ans arrivaient \u00e0 prendre leurs rendez-vous. Puis, nous avons d\u00fb travailler avec certains services sur la m\u00e9thode de contr\u00f4le du passe sanitaire par les agents. La mise en place du t\u00e9l\u00e9travail a \u00e9t\u00e9 un enjeu majeur \u00e9videmment pour les agents. Nous avons d\u00fb travailler en urgence avec l\u2019ensemble des \u00e9quipes de la direction informatique\u00a0 pour mettre en place l\u2019ensemble des outils.<\/span><\/p>\n

Tous ces nouveaux dispositifs g\u00e9n\u00e8rent des donn\u00e9es qui n\u2019\u00e9taient pas pr\u00e9vues dans les communes. Pour le moment, nous g\u00e9rons l\u2019urgence, mais \u00e0 moyen terme il faudra faire le point sur les donn\u00e9es que nous pouvons garder et celles que nous devons absolument supprimer.<\/span><\/p>\n

Je fais partie de l\u2019Association Fran\u00e7aise des Correspondants \u00e0 la protection des Donn\u00e9es \u00e0 caract\u00e8re Personnel (AFCDP<\/a>), nous \u00e9changeons sur les bonnes pratiques, les retours de chacun, cela m\u2019est tr\u00e8s utile.<\/span><\/p>\n

D\u00e8s que des informations tombent, je dois \u00eatre r\u00e9active et r\u00e9pondre rapidement aux demandes des services.<\/span><\/p>\n

Quels outils vous sont utiles pour mener \u00e0 bien vos missions ?<\/h5>\n

Je m\u2019appuie \u00e9norm\u00e9ment sur AFCDP qui diffuse les textes juridiques et met \u00e0 notre disposition une agora dans laquelle nous pouvons poser des questions. La veille est d\u00e9terminante.\u00a0<\/span>La CNIL est \u00e9videmment un support indispensable.\u00a0<\/span>Nous avons parfois des demandes complexes qui n\u00e9cessitent un conseil juridique. Les communes doivent pr\u00e9voir un budget.<\/span><\/p>\n

D\u2019un point de vue technique, je pense que pour le moment il n\u2019y a pas besoin de logiciel particulier pour g\u00e9rer la documentation en tant que tel. L\u2019outil de la CNIL pour la r\u00e9alisation des analyses d\u2019impact est une bonne aide. Concernant la s\u00e9curit\u00e9 des donn\u00e9es, l’ANSSI est le meilleur support technique. Elle publie de nombreux guides r\u00e9guli\u00e8rement.<\/span><\/p>\n

Que pensez-vous de l\u2019externalisation de la fonction de DPD par certaines communes ?<\/h5>\n

Nous travaillons sur des m\u00e9tiers sp\u00e9cialis\u00e9s, je couple ma fonction de DPD avec la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019informatisation.<\/span><\/p>\n

Je pr\u00e9f\u00e8re la mutualisation \u00e0 l\u2019externalisation car faire appel \u00e0 des cabinets ext\u00e9rieurs peut faire prendre le risque de manquer de rapidit\u00e9 de r\u00e9activit\u00e9. Les contr\u00f4leurs de la CNIL peuvent venir \u00e0 l\u2019improviste, les piratages n\u00e9cessitent une intelligence politique, un \u0153il interne est plus s\u00fbr.<\/span><\/p>\n

 <\/p>\n\n\n\n
Dossier sp\u00e9cial : Les d\u00e9l\u00e9gu\u00e9\u00b7es \u00e0 la protection des donn\u00e9es, histoire, missions et r\u00e9alit\u00e9
\n<\/b><\/p>\n