Mots de passe et documents sensibles

La règle de base est de ne jamais collecter une donnée sensible simplement parce qu’elle facilite le travail. L’usager saisit lui-même son mot de passe lorsqu’il le peut. Le pôle ne constitue pas un fichier de mots de passe des personnes accompagnées.

Les documents téléchargés sur un poste public doivent être supprimés après usage. Les impressions abandonnées, scans de pièces d’identité, avis d’imposition ou documents médicaux doivent être traités comme des données confidentielles.

Pour les comptes internes du pôle et du réseau associatif, l’ANSSI recommande des mises à jour régulières, l’authentification multifacteur lorsque possible, des mots de passe robustes et distincts, un gestionnaire de mots de passe et des sauvegardes régulières.