English version

Sommaire du guide




Introduction

Dans les processus de gestion d'Air France-KLM de grandes quantités de données sont impliquées. Les données concernées peuvent être des données de gestion de l'entreprise, des données commerciales et des données personnelles. Il est impératif de protéger ces données, non seulement pour des obligations légales, mais avant tout pour protéger les intérêts et la réputation d'Air France-KLM. Le principe de base est que les données d'Air France -KLM ne doivent pas être divulguées à des personnes et / ou des organisations qui ne sont pas habilitées à les recevoir. La divulgation non autorisée de données d'Air France-KLM doit être considérée comme une violation de données, ce qui pourrait avoir des conséquences particulièrement fâcheuses.

Vous trouverez dans ce guide pratique quelques conseils pratiques pour vous aider à protéger les données d'Air France-KLM.

Etre habilité à utiliser des systèmes d'Air france-KLM

Sans autorisation officielle vous ne pouvez pas avoir accès à l'Authentification via Habile et/ou de l'entreprise ainsi que le Service d'Autorisation via CAAS. L'utilisation des services AF/KL ne peut se faire que pour des raisons professionnelles. Toute autre utilisation doit avoir éé autorisée préalablement par votre hiérarchie AF ou KLM.

Cet accès est exclusivement réservé au propriétaire de l'identifiant. L'utilisation de données personnelles ou commerciales AF/KL n'est possible que dans le cadre des finalités auxquelles elles sont destinées et leur divulgation à des tiers non autorisés est strictement interdite.

L'utilisation non autorisée de ces données peut conduire à des sanctions disciplinaires. En utilisant ce service, vous acceptez la charte d'utilisation des Systèmes d'Information d'AF ainsi que la politique de sécurité d'AF et/ou KLM , détaillée dans le code de conduite de l'utilisation d'Internet et du courrier électronique. AF/KL se réserve le droit d'auditer les données et les communications électroniques misent en oeuvre par ce service.

Afin de protéger votre compte contre des accès non autorisés, les systèmes Habile-CAAS termineront automatiquement votre session après une période d'inactivité. Si votre session s'est terminée et que la page de connexion n'est plus présente vous devez rappeler la page d'identification afin de pouvoir vous identifier de nouveau.

Votre environnent de travail

Il est fortement recommandé de ne pas se connecter dans les zones publiques, aux systèmes d'Air France-KLM qui affichent des données sensibles. Il est probables que des personnes non autorisées puissent lire des informations sensibles lorsque vous travaillez sur un ordinateur portable / sur une tablette et / ou de la documentation papier.

Classification des données d'Air France-KLM (ex : courrier, documents)

Les données d'Air France-KLM sont classées dans 4 catégories : sans restriction, usage interne, confidentielles et secrètes. Pour chaque catégorie de données, des mesures organisationnelles et techniques adaptées sont à prendre pour protéger ces données.

Ainsi, lors de l'ouverture d'un courriel ou d'un document, il faut tenir compte du niveau de classification des données. Vous trouverez plus d'informations sur la faÇon de classer les données et les mesures de protection à prendre sur les pages de la sécurité informatique sur MyKLM.org et dans les pages de l'Intralignes.

L'utilisation de la messagerie et de l'Internet

Limiter le nombre de destinataires et de personnes en copie de vos mails aux seules personnes qui sont autorisées à recevoir les informations envoyées. Ne jamais réagir à des mails suspects. Faire suivre le mail suspect à mail.abuse@airfrance.fr

Lors de l'utilisation de l'Internet à partir de votre poste de travail vous devez respecter les règles de base suivantes : usage professionnel, ne pas visiter des sites ayant un contenu illégal, obscène ou répréhensible.

Données sensibles d'Air France-KLM

Pour des données considérées comme sensibles (autres que sans restriction), vous n'êtes pas autorisé à partager (divulguer ou faire suivre) ces données sans une autorisation appropriée. Même à destination de collègues d'Air France-KLM, une autorisation appropriée est nécessaire.

Le partage de données d'Air France-KLM avec des tiers (prestataires) ne peut se faire que dans un cadre légal et contractuel. En cas de doute, consulter les services juridiques d'Air France-KLM.

Limiter le risque de divulgation de données non intentionnel (ou de violation)

Pour limiter le risque de divulgation de données non intentionnelles vous devez limiter l'accès aux données pertinentes et nécessaires à l'accomplissement de vos travaux et dans le cadre de votre fonction. Soyez prudent avec les données d'Air France-KLM stockées sur votre ordinateur portable, votre tablette et autres appareils mobiles (comme les clés USB). Prenez les mesures suffisantes pour protéger ces matériels contre le vol et la perte.

Données personnelles

Les données personnelles sont considérées comme confidentielles. Pour l'utilisation des données personnelles (toutes les données relatives à une personne physique identifiée ou identifiable) Air France et KLM ont l'obligation de faire une déclaration auprès des autorités de protection des données. Une procédure d'évaluation des risques en matière de vie privée est obligatoire pour toute utilisation. Vérifier la conformité de votre utilisation auprès du Correspondant Informatique et Libertés.

En résumé

Soyez prudent avec toutes les données auxquelles vous avez accès dans le cadre de votre fonction.

Limitez systématiquement le partage des données.

Ne supposez jamais que les données peuvent être partagées librement - au contraire !

En cas de doute, contacter le service de sécurité informatique, les services juridiques et les Correspondants Informatique et Libertés d'Air France-KLM.

retour haut de page