En matière de commerce électronique, selon l’application de ce principe, le commerçant n’a pas à connaître l’identité du client mais uniquement sa solvabilité ; le livreur doit connaître l’adresse du client mais pas le bien acheté. (...)
Fiche mise à jour le 27 juin 2008
Ne transmettre une information qu'à ceux qui en ont besoin pour réaliser la tâche qu'on leur confie.
Source : Yves Deswarte LAAS-CNRS
Nécessité où se trouve un utilisateur de connaître ou posséder certaines données sensibles pour accomplir les tâches qui lui ont été assignées
Source : Grand dictionnaire terminologique, Office québécois de la langue française, 1997
Principe dont l’origine se situe dans l’univers militaire : le personnel militaire reçoit de sa hiérarchie uniquement les informations dont il a besoin pour réaliser sa mission. Il s’agit d’éviter que les prisonniers ne puissent révéler l’ensemble d’une opération.
Le concept est désormais également utilisé dans l’univers de la sécurité informatique et de la protection des données. Il renvoit aux principes juridiques de limitation de la collecte, de proportionnalité par rapport à la finalité d’un traitement.
En matière de commerce électronique, selon l’application de ce principe, le commerçant n’a pas à connaître l’identité du client mais uniquement sa solvabilité ; le livreur doit connaître l’adresse du client mais pas le bien acheté.
Le projet européen PRIME (Privacy and Identity Management for Europe) repose sur cette approche.
Commentaires
Poster un nouveau commentaire