La communication de données personnelles, y compris la date de naissance, est devenue une pratique courante sur Internet. Que ce soit pour créer une carte de fidélité, s'inscrire à une newsletter ou même postuler à un emploi, nous sommes constamment sollicités pour fournir ce type d'informations. Cependant, cette apparente banalité masque des risques importants. Cet article vise à sensibiliser le public aux dangers potentiels liés à la divulgation de sa date de naissance et à proposer des solutions concrètes pour limiter les risques.
Les risques liés à la divulgation de la date de naissance
La date de naissance, combinée à d'autres informations personnelles, peut être utilisée à des fins malveillantes. Les exemples de piratages et de vols de données se multiplient, touchant aussi bien les entreprises privées que les administrations publiques.
- Usurpation d'identité: La date de naissance peut être utilisée pour usurper votre identité et contracter des crédits en votre nom.
- Piratage de comptes: Elle peut également servir à pirater vos comptes en ligne, notamment si elle est utilisée comme question de sécurité.
- Phishing: Les informations personnelles peuvent être utilisées pour vous cibler avec des tentatives de phishing plus convaincantes.
Les exemples suivants illustrent la gravité de ces risques:
- Pôle Emploi: Le piratage d'un prestataire de Pôle Emploi a potentiellement exposé les noms, prénoms et numéros de sécurité sociale de dix millions d'allocataires. La mise en vente de ces données a été signalée pour 900 dollars.
- CAF: Une erreur de la Caisse d'Allocations Familiales (CAF) a conduit à la publication en ligne des informations personnelles de plus de 10 000 allocataires, incluant leurs dates de naissance, composition du foyer, adresse, revenus et montants reçus de la CAF. Ces données sont restées accessibles pendant un an et demi.
- Le Bon Coin: Des faux propriétaires profitent de la demande de logements étudiants pour collecter les informations personnelles des candidats, y compris leurs documents sensibles. Ces informations peuvent être utilisées pour usurper une identité ou contracter un crédit.
Ces exemples démontrent que la communication de données personnelles, même à des professionnels, n'est pas anodine. Il existe un manque de formation et de sensibilisation à ce sujet, tant auprès du grand public que des entreprises et organismes publics.
Comment limiter les risques ?
Bien qu'il n'existe pas de solution infaillible, il est possible de limiter les risques en adoptant des pratiques plus responsables.
Lire aussi: Apaiser la douleur des coliques chez l'adulte
Sobriété dans la création de comptes
Avant de créer un compte ou de fournir des informations personnelles, posez-vous les questions suivantes:
- Ai-je véritablement besoin de cette carte de fidélité ?
- Est-il nécessaire de créer un compte sur cette boutique en ligne ?
Limitez au maximum la création de comptes sur Internet.
Sobriété dans le partage d'informations
Lorsque l'on vous demande votre date de naissance ou celle de vos enfants, demandez si cette information est réellement obligatoire. Le RGPD (Règlement européen portant sur la protection des données personnelles) stipule que la collecte d'informations personnelles doit avoir un intérêt légitime pour l'utilisateur, et non uniquement pour l'entreprise.
Demandez systématiquement si l'information est obligatoire. Si la réponse est non, évitez de la communiquer.
Protéger vos documents
Le gouvernement français a lancé Filigrane Facile, une plateforme permettant de protéger les documents que vous transmettez à des tiers. Cet outil gratuit vous permet d'ajouter un filigrane à vos documents, par exemple : "Document à usage exclusif pour l'agence immobilière X". Le document est automatiquement supprimé une fois le filigrane ajouté.
Lire aussi: Comment refuser une assistante maternelle ?
Pour les dossiers de location, l'État a créé DossierFacile, un service qui aide les futurs locataires à organiser leur dossier et à protéger leurs documents.
Ménagez vos comptes
Prenez l'habitude de demander la suppression des comptes que vous n'utilisez plus, par exemple après un déménagement. Vous pouvez également demander la suppression des informations stockées par votre médecin, après avoir récupéré une copie de votre dossier.
Pour la récupération et la suppression d'informations stockées par des entreprises, vous pouvez utiliser le service développé par l'association Unlock My Data, qui référence les sociétés collectant des données personnelles et vous aide à les récupérer et à les supprimer.
Vérifier la justification de la demande
Comme le rappelle la CNIL (Commission Nationale de l’Informatique et des Libertés), le responsable du fichier doit être transparent avec les personnes dont il traite les données. Si une date de naissance est demandée dans un formulaire, elle doit être justifiée. Par exemple, si un commerçant demande à ses clients leur date de naissance, il doit leur expliquer qu’il souhaite les faire bénéficier d’une promotion pour leur anniversaire mais qu’ils sont libres de donner, ou non, cette information.
Attention aux champs obligatoires
Vérifiez si le champ à remplir est facultatif ou obligatoire. Si ce n’est pas le cas, la case est donc optionnelle, nulle obligation de la remplir.
Lire aussi: vérifier le cœur de bébé
La date de naissance : une information personnelle
La date de naissance est une donnée personnelle au sens strict du terme. Selon la CNIL, une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable, comme un nom, un prénom, un pseudonyme, un numéro de sécurité sociale, une plaque d’immatriculation, un numéro de téléphone, une adresse IP, un historique de navigation, une géolocalisation, une photographie ou un avatar.
tags: #comment #entrer #une #date #de #naissance