Project

General

Profile

Actions

Fonctionnalité #28254

closed

Pouvoir contrôler l'accessibilité aux données privées des utilisateurs positionnés en tant que destinataires ou expéditeurs de courriers

Added by Henri QUENEAU 9 months ago. Updated about 1 month ago.

Status:
Clôturé
Priority:
3-Mineur
Assignee:
Target version:
-
Start date:
03/11/2024
Due date:

Description

En tant qu'agent, j'écris à la collectivité qui enregistre mon courrier dans Maarch Courrier, 
un  nouveau contact est créé en tant que contact externe avec mes coordonnées pour me répondre. 

Lorsque le courrier est diffusé, si un agent d'un service divers veut créer un nouveau 
courrier et fait une recherche sur le nom de l'agent ayant écrit il peut trouver toutes les coordonnées de l'agent.

Cela pose problème sur la confidentialité du contact.

Il a été proposé d'utiliser le contact interne (utilisateur) pour renseigner l'expéditeur 
sauf que l'opérateur d'enregistrement ne connait pas tous les agents de la collectivités (condition de bien connaitre tous les noms des agents)

Rendre confidentielles ou inaccessibles les données concernant l’adresse, le mail et le 
numéro de téléphone d’un contact (conformité RGPD ?)

A. Compréhension

En tant qu'administrateur fonctionnel, je souhaite que certains agents ne puissent consulter les données de type RGPD d'autres agents afin de préserver la confidentialité de certaines données.

B. Proposition

Dans le cas client, les agents (utilisateurs) sont saisis en tant que contact.

Note : Les listes d'autocomplétions des contacts proposent aussi les utilisateurs internes

Donner la possibilité de saisir d'autres attributs (adresse...) pour les utilisateurs et brancher ensuite la mécanique "vie privée et sécurité" existante. (Voir privilèges de groupe)

Proposer un système de fusion pour les modèles de réponse qui soit transparent pour les administrateurs (@destinataire...).

Scope LAD ? (base contact uniquement)


Files

Liste autocomplete.png (19 KB) Liste autocomplete.png Liste autocomplete Emmanuel DILLARD, 03/15/2024 09:29 AM
Actions #2

Updated by Henri QUENEAU 9 months ago

Il a été proposé d'utiliser le contact interne (utilisateur) pour renseigner l'expéditeur sauf que l'opérateur d'enregistrement tous les agents de la collectivités (condition de bien connaitre tous les noms des agents)

Actions #3

Updated by Henri QUENEAU 9 months ago

  • Description updated (diff)
Actions #4

Updated by Emmanuel DILLARD 9 months ago

  • Subject changed from Anonymiser une adresse sur les contacts to Pouvoir contrôler l'accessibilité aux données privées des utilisateurs positionnés en tant que destinataires ou expéditeurs de courriers
  • Description updated (diff)
  • Status changed from A qualifier to Complément d'Informations
  • Assignee changed from Emmanuel DILLARD to Henri QUENEAU
  • Version source set to 2301
Actions #8

Updated by Emmanuel DILLARD about 1 month ago

  • Status changed from Complément d'Informations to R&D - A étudier
  • Priority changed from 1-Majeur to 3-Mineur
  • Target version deleted (2301)
Actions #10

Updated by Emmanuel DILLARD about 1 month ago

  • Status changed from R&D - A étudier to Clôturé

Cloture ticket porteur #31172

Actions

Also available in: Atom PDF