Une histoire de négligence...
La demande d’Antonia Lopez atterrit dans la boîte de réception de info@unisuisse.ch. Ce compte de messagerie est géré par le secrétariat de la haute école. Celui-ci ne sait pas bien comment il doit traiter une telle demande. Par précaution, le secrétariat transmet la demande au service juridique interne. Mais là aussi, le flou règne quant à la marche à suivre. Le service ne traite la demande que trois semaines plus tard en raison d’une charge de travail importante. Étant donné que la loi prévoit un délai de 30 jours pour répondre à ce type de demandes, le temps presse. Sans vérifier l’identité de la personne qui a soumis la demande, le service juridique consulte les différents départements de la haute école pour savoir si des données concernant Antonia Lopez sont traitées. Le résultat agrégé de la recherche de données est envoyé par e-mail à Antonia dans les délais impartis, sans vérification complémentaire. Le service juridique s’aperçoit trop tard que deux personnes portant le même nom étudient à la haute école et qu’il a transmis par erreur des informations concernant «l’autre» Antonia.
... qui se finit bien
Heureusement, l’affaire a pu être réglée avec les parties concernées sans qu’il en résulte un préjudice (de réputation) majeur. Néanmoins, l’incident a ouvert les yeux de la haute école et l’a incitée à mettre en place des procédures dont elle avait un besoin criant.
Avec le concours de SWITCHlegal, la haute école a défini des responsabilités et des procédures, publié une adresse e-mail dédiée à ces demandes sur un emplacement approprié sur son site Web et créé des modèles de réponses standard. Parallèlement, elle a mis en place des mesures techniques pour pouvoir, à l’avenir, publier les données sous forme de fichier JSON de manière simple et pratique pour les utilisateurs. Elle a organisé un petit atelier pour sensibiliser les différents services. Ces mesures garantissent que la haute école répondra à l’avenir à ce type de demandes – de plus en plus récurrentes – de manière professionnelle et conforme à la loi.
Clause de non-responsabilité
Il s’agit ici d’un cas fictif qui ne s’est jamais produit. Le nom «Antonia Lopez» a été choisi au hasard et ne fait référence à aucune personne réelle.
