Confidentialité
Tenir compte des données personnelles dans les journaux de débogage
Groupe cible: Administrateurs système
Description: Les journaux de débogage de CODESYS 4 peuvent contenir des informations personnelles et sensibles en matière de confidentialité, notamment les noms d'utilisateur, les chemins d'accès aux fichiers et des extraits du code source IEC – par exemple des messages du compilateur.
Action Lors de la mise en œuvre de vos exigences en matière de protection des données (RGPD, par exemple), portez une attention particulière aux journaux de débogage. Définissez des durées de conservation et de suppression des fichiers journaux conformément à la réglementation de votre entreprise en matière de protection des données et protégez le répertoire des journaux contre tout accès non autorisé (voir aussi : Attribuez au répertoire des journaux des permissions restrictives.Définissez le niveau de journalisation minimal au niveau le plus élevé approprié à votre cas d'utilisation.
Raisonnement Si des fichiers journaux contenant des données personnelles sont stockés indéfiniment ou s'ils sont accessibles à des utilisateurs non autorisés, des informations sensibles peuvent être divulguées et la réglementation sur la protection des données peut être enfreinte.