Le dossier : état civil et données sensibles

Une fiche › onglet Dossier. État civil, adresse personnelle, contact d'urgence, situation familiale, personnes à charge, numéro de sécurité sociale, IBAN.

Une table à part, et c'est structurel

Le dossier ne vit pas sur la fiche. C'est une table séparée, avec ses propres droits.

Une base de données ne sait pas cacher une colonne à l'intérieur d'une ligne lisible. Mettre l'IBAN sur la fiche aurait rendu impossible de montrer un annuaire sans montrer un IBAN.

Ce qui est chiffré

Le numéro de sécurité sociale et l'IBAN sont chiffrés au repos. Ils ne se déchiffrent que par une fonction qui revérifie le droit d'accès à chaque lecture — le chiffrement ne suffirait pas si la clé s'appliquait à tout le monde.

Qui y a accès

L'administrateur de la marque. Pas un responsable d'équipe, même pour les gens qu'il encadre : encadrer donne accès au travail, pas au dossier.

À quoi ça sert ailleurs

La date de naissance alimente la pyramide des âges et l'index d'égalité. Le sexe alimente l'index. La nationalité et la qualification alimentent le registre unique.

Quand l'un de ces écrans dit qu'il manque des données, c'est ici qu'on les complète.