Durée de conservation de logs

[nemesis]

Bonjour,

Je souhaiterai connaître la durée maximale de conservation des logs d'un serveur web celui-ci hébergeant entre autre un forum (avec collecte d'informations personnelles telles que : nom prenom et mail à des fins d'authentification) et devant faire l'objet d'une déclaration à la CNIL.

Les logs en question sont ceux d'acces au serveur web (access.log) entre autres.


Cdt.

Nemesis

[nemesis]

[braouazou]

Je t'avais répondu, mais je crois qu'il y a eu un souci

De mémoire, c'est un an maximum d'après les formulaires de la CNIL (que tu peux télécharger en PDF sur le site de la CNIL, ce sera plus sûr de vérifier).

[nemesis]

Mouai alors je suis allé zieuter le site de la cnil et comment dire c'est plutôt le flou artistique...

Alors pour ce qui est des logs techniques des machines bha c'est simple y'a rien.....

Tout ce qui est supervisé par la cnil ceux sont les traitements automatisés de données nominatives et personnelles, la nécéssité de dire à l'utilisateur qu'il peut modifier ses données et enfin la non divulgation de celles ci.

Alors prenons le cas d'un forum l'utilisateur est informé qu'il doit s'enregistrer pour accéder au forum, c'est LUI qui entre ces données donc il sait qu'il peut les modifier enfin pour ce qui est de la non divulgation à partir du moment ou on vend pas le fichier et qu'on fait tout son possible pour empêcher les intrusions on respecte la loi.

Enfin il est noté que pour les association, syndicats etc il n'y a pas de déclaration à effectuer !

En conclusion bha on sait pas sur quel ped danser déclarer ou pas informer ou pas....

C'est vraiment le souk!


Nem.

[kerozene]

'lut,

mais dans la déclaration, tu dois déclarer combien de temps tu conserve les données dans le fichier... donc cela vaut pour les logs, du moins je pense !

Je suis moi aussi en train de me pencher dessus (entre deux interventions urgentes !) donc bon si eventuellement je peux aider à un moment donné....


++

K.

[gla]

Il me semble que c'est justement un des articles de la LEN.
Si me souvenirs sont bons, la période de rétention des logs était d'ailleurs un des sujets de discorde, donc tu devrais trouver ta réponse dans le texte de loi, ou sur des sites comme odebi, ou autres.

Si tu ne trouve pas de réponse, tu devrais trouver le minimum pour te faire une bonne idée du problème
... et après tu nous fais un petit HowTo

[HaM]

Pour ma part j'ai déclaré mon site à la CNIL et j'ai inscrit 3 ans pour les logs.
Je n'avais aparemment pas de limites ni d'instruction quelqu'elles soitent .

[braouazou]

En fouillant un peu, on trouve des chiffres, un peu contradictoires en fonction de sources...

Par exemple:
http://www.jurisexpert.net/site/fiche.cfm?id_fiche=1380

La mise en place d'un dispositif de contrôle individuel destiné à produire, poste par poste, un relevé des durées de connexion ou des sites visités doit s'analyser en un traitement automatisé d'informations nominatives qui doit être déclaré à la CNIL. La Commission estime qu'une durée de conservation de l'ordre de six mois devrait être suffisante, dans la plupart des cas, pour dissuader tout usage abusif d'Internet (ce délai de conservation de six mois est plus long que celui de trois mois que la C.N.I.L. préconise dans le cadre de la L.S.Q. pour la conservation des données de connexion par les fournisseurs d'accès pour les besoins d'enquête et de recherche d'infractions criminelles. Cela peut paraître surprenant et paradoxal. La C.N.I.L. donne ainsi plus de moyens aux employeurs pour tracer un employé qui a consulté des sites de charme pendant son temps de travail qu'elle n'en accorde aux juges d'instructions et aux officiers de police judiciaire pour retrouver la trace de criminels de haut rang). Le dossier de déclaration doit en outre comporter l'indication et la date à laquelle les instances représentatives du personnel ont été consultées sur de tels dispositifs.

La CNIL ne fait apparemment que des recommandations. Il faut donc chercher, comme conseillé, dans les textes de loi [/code]

[CaTtleyA]

Je t'avais répondu, mais je crois qu'il y a eu un souci

De mémoire, c'est un an maximum d'après les formulaires de la CNIL (que tu peux télécharger en PDF sur le site de la CNIL, ce sera plus sûr de vérifier).

j'ai cherché je n'ai pas trouvé.. se PDF..
Un p'tit liens rapide.
please.

[braouazou]

Le site de la CNIL a subi une refonte entre temps, et seule la télédéclaration ou la commande de formulaires papier sont désormais possibles.

Le mieux est de lire attentivement leur site qui me semble très clair, et de leur poser directement tes questions si tu n'y trouves pas tes réponses.

@++

[Vincent92]

La législation impose la durée de conservation des logs d'un an. C'est ce qui est imposé aux FAI et aux Opérateurs de téléphonie mobile.

@+