Le grand danger des étiquettes de colis : vos données personnelles pourraient être livrées aux voleurs !
L'Autorité de protection des données personnelles a publié un article soulignant que les informations personnelles figurant sur les étiquettes de colis constituent un risque pour la confidentialité, recommandant des mesures de sécurité telles que les codes QR et le chiffrement de bout en bout. Des mesures préventives contre les violations de données dans le secteur du transport de colis ont également été évoquées.
12punto
Un article publié dans le dernier numéro de la Revue de protection des données personnelles, éditée par l'Autorité de protection des données personnelles, a mis en lumière les risques de confidentialité qui surviennent lors du transport de colis après des achats en ligne.
L'article souligne que le fait que les nom, prénom, numéro d'identification, adresse, numéro de téléphone et autres informations sensibles des destinataires figurent clairement sur les étiquettes d'expédition constitue une faille de sécurité majeure.
Selon les informations de Milliyet, le texte qualifie l'utilisation de codes-barres sur les étiquettes de colis, qui exposent publiquement des informations personnelles, de "pratique erronée et négligente".
QUELLES SOLUTIONS APPORTER ?
Comme solution, il a été suggéré d'ajouter aux codes-barres un code QR ne contenant aucune donnée personnelle, accessible uniquement via un système auquel seul le livreur concerné peut se connecter.
Il a également été précisé que des codes utilisateurs composés de lettres et de chiffres devraient être privilégiés plutôt que les informations du destinataire. Il est soutenu que ces méthodes renforceraient la sécurité des données lors des processus de transport et permettraient de prévenir les atteintes à la vie privée.
LA PROPOSITION DU CHIFFREMENT DE BOUT EN BOUT
Une autre suggestion pour assurer la sécurité des données est la technologie de chiffrement de bout en bout. Grâce à cette méthode, il a été indiqué que les échanges entre l'expéditeur et le destinataire ne seraient accessibles qu'aux parties concernées, réduisant ainsi considérablement les violations de confidentialité.
L'article souligne que les sanctions actuelles contre les violations de données personnelles ne sont pas suffisamment dissuasives. Compte tenu du volume de transactions des places de marché en ligne et des revenus que les entreprises de transport tirent de ces plateformes, il est précisé que les amendes sont considérées comme négligeables par les entreprises contrevenantes. Il a été souligné que des sanctions plus lourdes seraient efficaces pour prévenir de telles violations.