Numérique : responsabilités, risques et RGPD

Fiche de révision de Systèmes d'information de gestion, Terminale STMG, chapitre 4 (thème : Organisation et numérisation).

Dans ce chapitre, tu vas apprendre à :

expliquer en quoi le numérique engage la responsabilité sociale et environnementale d'une organisation ;
repérer les risques informatiques et les risques pour les individus, leurs conséquences, et proposer des mesures pour les atténuer ;
identifier les obligations d'une organisation qui traite des données personnelles (RGPD) ;
proposer des solutions techniques pour satisfaire ces obligations, par exemple une requête SQL de suppression des données trop anciennes.

L'essentiel à retenir

Le numérique engage la responsabilité sociale et environnementale des organisations. Il pèse 4,4 % de l'empreinte carbone de la France, surtout à cause des terminaux et des centres de données. Il doit aussi rester accessible et inclusif. Ses évolutions créent des risques informatiques et des risques pour les individus, souvent liés. On les évalue, puis on les atténue. Le RGPD oblige le responsable de traitement à respecter des principes et des droits. Il doit aussi protéger les données dès la conception et par défaut. Il doit enfin rendre des comptes. Chaque obligation se traduit par une solution technique dans le SI.

Les mots-clés du chapitre

RSE: Prise en compte, par les entreprises, des effets de leur activité sur la société et sur l'environnement. Elle s'ajoute à leurs objectifs économiques et se fait en lien avec leurs parties prenantes.
Empreinte environnementale: Ensemble des effets de l'activité sur l'environnement (ressources consommées, pollutions, déchets).
Numérique responsable: Démarche qui vise à réduire l'empreinte environnementale et sociale du numérique, sans renoncer à ses apports.
Sobriété numérique: N'utiliser que le numérique utile.
Écoconception: Conception d'un service numérique qui limite les ressources nécessaires à son fonctionnement.
Illectronisme: Situation d'une personne qui n'a pas utilisé internet au cours des trois derniers mois ou qui n'a aucune compétence numérique.
Risque: Possibilité qu'un événement incertain se produise et ait des conséquences négatives pour l'organisation.
Risque informatique: Risque lié au fonctionnement ou à l'usage du système informatique.
Risque pour les individus: Risque que le numérique fait peser sur les personnes (vie privée, sécurité, santé, droits).
Identité numérique: Ensemble des traces et des informations qui concernent une personne sur internet.
Donnée à caractère personnel: Information qui se rapporte à une personne physique identifiée ou identifiable.
RGPD: Règlement général sur la protection des données, texte de l'Union européenne qui protège les données personnelles.
Responsable de traitement: Organisation qui décide pourquoi et comment les données sont traitées.
Sous-traitant: Organisation qui traite des données personnelles pour le compte du responsable de traitement.
AIPD: Analyse d'impact relative à la protection des données, étude des risques d'un traitement pour les personnes.
Protection des données dès la conception: Intégration de la protection des données dès le début d'un projet.
Protection des données par défaut: Réglage d'un service pour que seules les données nécessaires soient traitées, sans action de la personne.
Violation de données personnelles: Faille de sécurité qui entraîne la perte, la destruction, la modification, la divulgation ou l'accès non autorisé à des données personnelles.
Pseudonymisation: Remplacement des identifiants directs par un alias ; réversible, les données restent personnelles.
Anonymisation: Traitement qui rend l'identification impossible, de façon irréversible.

Tout le lexique de Systèmes d'information de gestion, Terminale STMG

La suite est réservée aux élèves inscrits, gratuitement.

Avec ton compte, tu ouvres une fiche de cours complète, un QCM de 10 questions corrigé, 3 exercices corrigés et 12 flashcards.

Créer mon compte gratuit Se connecter