Caractère personnel des mots de passe et login

posté le 24-11-2009

Bonjour,
Je suis responsable informatique, le réseau de l'entreprise est sécurisé (active directory) par login et mot de passe...(répertoires réseau )
Ma direction veux sans arrêt que je donne le login et le mot de passe du personnel (voir que je le donne à un autre salarié) pour pouvoir allez chercher des données (fichiers...) ou pour simplement qu'une autre personne utilise à la place l'ordinateur avec le même login mot de passe....
Le problème est que le login et mot de passe donne accès par la même occasion au données personnelles et boite mail du salarié...
Ils me mettent la pression pour que je les communiques (voire que je fouille dans les ordinateurs du personnel.....)
Je cherche donc des texte de loi sur la "non communication des mot de passe et login."....
Il est bien entendu que l'ordinateur appartient à l'entreprise ... mais comment protéger les salaries ? les utilisateurs ? la confidentialité?
Merci de venir a mon aide....

Caractère personnel des mots de passe et login

posté le 29-01-2010

Il n'existe pas de texte de loi sur l'interdiction de communication des mots de passe et login.

En revanche, il existe un état de l'art en matière de sécurité informatique qui enseigne de façon constante que les login et mots de passe ne doivent jamais être communiqués à  un tiers.

Or, l'état de l'art est la mesure de la responsabilité d'un professionnel : une entreprise qui ne respecte pas l'état de l'art en matière de sécurité informatique pourrait voir sa responsabilité engagée si cette violation cause un dommage à un tiers. Ce pourrait être le cas si une personne peut de cette façon avoir accès aux dossiers personnels d'une autre et lui cause un grave préjudice en diffusant ces informations personnelles (documents, photos).