Lors d’une recherche dans les logs de nos machines pour des problèmes liés à la délivrabilité des emails vers GMail, nous nous sommes aperçu que les journaux système étaient retenus plus longtemps que prévu dans notre registre de traitement (3 mois au lieu de 1 comme attendu).
Une erreur dans notre configuration journalctl a été du coup détectée et corrigée (ce n’est pas MaxFileSec mais MaxRetentionSec qu’il fallait renseigner).
Les corrections ont été faites, les données concernées purgées et la vérification du journal dorénavant au 21 août confirme la bonne prise en compte des modifications.
Les risques pour les droits des personnes concernées étant nuls, aucune communication n’est normalement nécessaires, mais pourquoi ne pas vous en informer quand même ?
La CNIL sera bien entendu prévenue de la violation de données (oui, ça en est bien une), et le tout sera renseigné dans notre registre de violation.
Conversation
Notices
-
Embed this notice
purr@firefish.asso-purr.eu.org's status on Thursday, 19-Sep-2024 21:08:44 JST purr - Haelwenn /элвэн/ :triskell: likes this.
-
Embed this notice
purr@firefish.asso-purr.eu.org's status on Thursday, 19-Sep-2024 21:09:14 JST purr (Bon, en fait la CNIL ne considère même pas ça comme une violation de données… On va quand même la déclarer dans notre registre hein ! 🤣)
Haelwenn /элвэн/ :triskell: likes this.