Thread by @fourmeux

Avec le confinement, les #bibliothèques ont mis en avant leurs services numériques pour assurer la continuité de leurs missions. Mais deux points importants ne doivent pas être négligés : sécurité et vie privée. C'est ce que nous rappelle cet article rédigé par nos confrères 🇺🇸

L'article porte surtout sur les plateformes de contenus numériques destinées aux enfants mais le raisonnement s'applique aux autres ressources utilisées pendant et en-dehors du confinement. Si les services numériques américains sont désormais soumis à la loi COPPA nous... 2/n

... pouvons faire un parallèle en France avec le RGPD. Nous devons nous assurer que nos services et ceux de nos prestataires sont conformes au #RGPD. "It’s up to us to make sure those vendors are COPPA compliant". 3/n

A la question "Est-ce qu'il existe des services en ligne qui sont plus recommandables du point de vue de la vie privée ?" la réponse apportée n'est pas binaire. Il faut se poser les bonnes questions :
Les communications sont-elles chiffrées pour limiter la surveillance ? 4/n

Est-ce que la plateforme partage ou revend les données ?
Est-ce que la politique de confidentialité est suffisamment explicite en matière d'utilisation des données perso ?
Est-ce qu'on pt contacter un responsable de la protection des données personnelles ou de la sécurité ? 5/n

A la question "Est-ce qu'il y a des plateformes que les bibliothèques doivent éviter ?" la réponse découle des questions suivantes si :
La plateforme n'explique pas précisément comment elle utilise les données;
Elle collecte trop de données en particulier sur les enfants ; 6/n

Le service utilise les données pour son modèle économique et non pour améliorer le service;
Il n'y a pas de politique de confidentialités claire et précise et facilement accessible.
L'article poursuit ensuite avec la question des réseaux sociaux et des outils conversationnels 7/n

Il recommande d'utiliser les médias sociaux de façon à collecter le moins de données possible. Et de rappeler que les service de chats ou de questions ne sont pas protégés. "Permettre l'identification au site via des login de réseaux sociaux crée une #backdoor." 8/n

L'article invite également, dans la mesure du possible, à permettre aux usagers d'accéder aux services uniquement via le numéro de carte pour limiter la collecte de donnée personnelles et les usages malintentionnés des données. 9/n

Afin d'éviter de commettre des erreurs et de se jeter ds les bras d'un prestataire aux allures de datas broker, l'article recommande de ne pas se précipiter et se documenter. Evidemment les solutions gratuites transforment svt les bibliothèques et leurs usagers en produit 10/n

Dans la mesure du possible, l'auteur recommande de se tourner vers des services qu'on peut acheter et héberger soi-même pour protéger les données personnelles des usagers. Enfin, il donne des conseils vers des guides et des recommandations de l'@ALALibrary et de @privacyala 11/n

Très bon rappel à l'heure où ns ns sommes massivement tournés vers les contenus en ligne pour continuer à proposer des services à nos usagers. Ne sacrifions ni la sécurité ni la vie privée pour réaliser nos missions. #privacy #bibliothèque #mednum 12/12
chooseprivacyeveryday.org/virtual-progra…