Mot de passe en clair sur facture

Bonsoir,

Je vous rejoins complètement, même constat, même situation, je travaille en cybersécurité et je tombe des nus de voir la réponse apportée... 

Est ce que les équipes qui traitent le sujet peuvent faire remonter le sujet en interne svp (CISO et DPO) ?

Aucun moyen ne permet de vous signaler ce sujet, on est sur une non conformité du respect de traitement de données personnelles (RGPD).

Non seulement SOSH ne prévient pas que le mot de passe sera inscrit en clair au moment où il le demande, donc n'est pas stocké de manière sécurisé mais en plus vous ne donnez aucun process pour l'en changer et vous ne permettez pas à l'utilisateur d'exercer son droit de suppression, pire vous essayez de lui expliquer en quoi il peut le diffuser sans crainte.. les factures s'impriment, se perdent.. 

C'est une aberration de ne pas laisser l'opportunité au principal intéressé de retirer cette information qui n'a aucun lieu d'être inscrit avec l'identifiant et les autres informations personnelles sur une facture.

Remontez cette alerte au plus vite en interne (équipe sécurité et DPO).

Pour ma part sans moyen de le supprimer ni confirmation de remonter, je signalerai ce manquement aux organismes adéquat pour la sécurité des données personnelles des clients de Sosh, la mienne inclue.