Conformité GDPR & CH-DSG : traiter en toute sécurité les photos des collaborateurs et les photos d'identité

La saisie des photos des collaborateurs fait partie du quotidien de nombreuses entreprises - que ce soit pour la carte d'identité, le badge d'accès ou le profil Intranet. Il est clair que la protection des données est primordiale lorsque des données personnelles sont traitées. Les exigences du règlement européen sur la protection des donnéesGDPR) ainsi que de la loi révisée sur la protection des données en Suisse (CH-DSG) s'appliquent de la même manière - et elles concernent toute entreprise qui stocke, traite ou transmet des photos à caractère personnel.

Ce à quoi il faut faire attention en matière de protection des données pour les photos d'identité

Une photo d'employé est plus qu'une simple image - il s'agit de données sensibles et personnelles. C'est pourquoi les principes du traitement des données s'appliquent ici aussi : légalité, limitation de la finalité, transparence, minimisation des données et sécurité. Quiconque saisit et stocke des photos d'employés doit informer les personnes concernées, obtenir leur consentement (si nécessaire) et prendre des mesures techniques et organisationnelles pour protéger les données.

Les entreprises qui ne respectent pas ces obligations risquent non seulement de se voir infliger des amendes, mais aussi de voir leur réputation ternie. Il est donc crucial d'utiliser une solution qui répond à toutes les exigences du GDPR et de la CH-DSG.

Avec Photo Collect , la sécurité est assurée

Photo Collect est une solution logicielle suisse pour la saisie et le traitement standardisés des photos des collaborateurs et des pièces d'identité. La plate-forme est entièrement conforme GDPR et à la CH-DSG et a été conçue pour une utilisation à l'échelle de l'entreprise - que ce soit par les autorités, les grands groupes ou les PME.

La plateforme permet la saisie de photos via différents canaux : via un lien de téléchargement personnalisé par e-mail ou SMS, via l'application mobile, sur un kiosque en libre-service ou directement via une interface API. Quel que soit le canal utilisé, la protection des données reste garantie de bout en bout.

Mesures techniques et organisationnelles (TOM)

Photo Collect stocke toutes les données dans un centre de données FINMA ISO-27001 et FINMA en Suisse. Chaque client est représenté par une instance distincte et logiquement séparée (capacité de mandant), de sorte qu'une stricte séparation des données est assurée.

Parmi les autres caractéristiques de sécurité, on peut citer

• Cryptage TLS 1.3 pour toutes les transmissions de données
• Pseudonymisation des photos (pas de noms en clair, mais des identifiants uniques)
• Authentification à 2 facteurs pour l'accès à la plateforme
• Effacement automatique des données après exportation ou après 90 jours maximum
• Logging & audit de toutes les étapes de traitement pour une transparence totale
  
  

Soutien pour les consentements et les droits des personnes concernées

Photo Collect soulage également les entreprises dans l'obtention de consentements en toute sécurité juridique. L'interface de téléchargement peut être personnalisée avec des textes de protection des données et des remarques sur le traitement des données. En outre, le système prend en charge les processus d'exercice des droits des personnes concernées, par exemple en cas de demandes d'information ou de suppression.

Aujourd'hui, les personnes qui collectent des photos d'employés pour la carte d'identité ou d'autres applications ont besoin de plus qu'un appareil photo - elles ont besoin d'une solution fiable et conforme à la protection des données pour traiter les photos prises. C'est exactement ce que propose Photo Collect : une plateforme conforme à la législation, hautement sécurisée et évolutive pour la collecte et le traitement des photos d'identité. Ainsi, les entreprises ne se contentent pas de répondre aux exigences légales - elles envoient également un signal clair en matière de protection des données et de qualité.

‍