Follow

Je viens de recevoir un avec 368 adresses dans le champ « To: ».
C'est très sale, mais pas fondamentalement grave.

C'est un courriel envoyé par le de l'Isère. Bon, ça commence à devenir un vrai manque de professionnalisme dans ce cadre.

Le gros problème qui vient se rajouter à ça, c'est que ce courriel vient rappeler à chaque destinataire qu'il n'est pas vacciné.

C'est donc une belle grosse fuite de donnée de la liste des près de 400 pompiers non-vaccinés en Isère.

C'est une fuite interne, certes, mais un interne très large malgré tout.

Les gens, apprenez à utiliser les courriels. Et quand on vous demande d'utiliser le champ « CCI », c'est pas juste pour faire joli ou par amour de l'art. C'est important.

@parleur
L'admin de mon école fait tout le temps ça. sauf qu'il y a une minorité d'infos, de rgpd-istes et d'emmerdeurs de tout bord. Donc à chaque fois on leur tombe sur le coin du bec :3

@parleur
C'est généralement des erreurs humaines ponctuelles. et j'ai rien trouvé pour vérifier si le dpo officiel était formé et faisait son travail. Il semble pas y avoir de procédures de telles vérifications dans le RGPD.

@parleur Il va y avoir une obligation vaccinale pour les pompiers volontaires ?

@iergo
Non ça ne peut être obligatoire car en cas de problème la responsabilité de l'État serait engagé. Par contre te motiver voir harceler comme en Chine ça peut-être une solution car quoi qu'il arrive c'est toi qui y sera allé tout seul.
@parleur

@wallace Je ne sais pas si c'est obligatoire ou va le devenir.
Le courriel était rédigé ainsi :
« Suite aux annonces du Président de la République, le SDIS recense les personnels vaccinés contre la COVID-19.

Vous faites partie des personnels identifiés non vaccinés par le SDIS.

Merci de répondre au questionnaire suivant : [un lien vers un formulaire Office365 pour donner son nom, âge, statut vaccinal, et intentions de vaccination]

@iergo

@parleur
Euh là c'est complètement illégal, d'une office365 n'est pas un prestataire certifié hébergement de données de santé, de deux ton secret médical n'a pas à être divulgué à d'autres personnes que tes médecins. Je te recommande donc vivement d'ignorer (après tout le mail aurait pu arriver en spam), ou de répondre avec ces arguments. Peu importe si tu veux te faire vacciner ou pas. D'ailleurs comment ils ont retrouvé ton status vaccinal c'est aberrant ça.
@iergo

@wallace @parleur @iergo office365 pas hébergeur de données de santé. Pas sûr puisque c'est Azure derrière qui sert au Health Data Hub 🤪

@wallace C'est ce que j'ai tendance à supposer, mais je veux bien supposer qu'il y ait un contrat particulier avec le Sdis sur ce coup.
J'ai pas toutes les infos alors j'évite de la ramener sur ce sujet, mais sur le principe j'ai tendance à avoir la même réaction que toi.
@iergo

@wallace Pour revenir vite fait sur Office365, j'ai été un peu surpris parce-qu'il y a quelques moi le même questionnaire était déjà passé par un hébergeur qui semble réglo :
pro.anamnese.care/fr/anamnese-
Alors pourquoi changer d'hébergeur ensuite ?
@iergo

@parleur
Feignantise des gens. Là on vient de me communiquer une mission d'Orange pour migrer des dizaines de milliers de comptes Exchznge vers o365 juste parce qu'ils ne veulent plus s'en occuper... Quand on sait tout l'espionnage industriel que font les USA ça me rend malade...
@iergo

@wallace Le Sdis oblige déjà les pompiers à au moins une vaccination supplémentaire qui les vaccinations obligatoires classiques.
Il ne me semble pas aberrant du tout que, dans le cadre d'une activité à risque comme les pompiers, le SSSM (les infirmiers et médecins des pompiers, dont l'expéditeur du dit mail semble être un des grands patrons) soit au courant des risques et niveaux physiques de chacun des pompiers, dont le statut vaccinal est une composante.
@iergo

@parleur
Sans déconner ? Ce genre de bêtises a souvent une vertu qui est assez peu dans les plans de l'expéditeur : ça permet aux concernés de se trouver et de s'organiser !

@sossalemaire Sans déconner !
Après, là, on peut se trouver facilement les uns les autres avec un annuaire ouvert entre pompiers du Sdis38.
Là le problème, c'est moins de donner les adresses des uns et des autres, mais de donner à chacun des informations médicales sur les autres (et, en négatif, de savoir aussi qui est vacciné, puisque l'annuaire des pompiers de l'Isère est public).

@parleur et c'est pas comme si le courriel vient juste d'être inventé en plus !

@parleur j'ai eu la même par les secours populaires après une distribution avec une association étudiante 🙄

Sign in to participate in the conversation
Mastonado ! - Instance Mastodon sur parleur.net

The social network of the future: No ads, no corporate surveillance, ethical design, and decentralization! Own your data with Mastodon!