LOG des connexions HTTP -> Quelle durée de conservation ? - Windows & Software
Marsh Posté le 07-10-2004 à 16:05:29
normalement c'est 2-3 mois.. mais tu dois l'inscrire dans ta charte informatique...
Marsh Posté le 07-10-2004 à 16:22:19
merci
d'où tiens-tu cette info ?
car j'ai cherché un peu et j'ai trouvé que la LEN, récemment adopté, oblige à garder un tel log mais laisse le soin à un décret d'application d'en renseigner le contenu et la durée. Elle n'est donc pas en encore effective.
Or la LSI de 2002 a prolongé jusqu'en décembre 2005 les effets de l'article 29 de la LSQ de 2001.
Or cette article oblige a garder 1 an de log
Tout ça c'est compliqué hein
J'en conclu que jusqu'au 31 décembre 2005, on est encore sous l'effet de la LSQ de 2001 et ses 1 an de logs. Après c'est le flou, à moins qu'un décret d'apllication de la LEN vienne fixer la durée de conservation.
A moins que rentre aussi en compte l'article 62 de la LFR de 2001 qui oblige a garder 3 ans de logs :
http://www.linux-nantes.fr.eu.org/ [...] article=47
Marsh Posté le 07-10-2004 à 17:46:36
alors ca depend en effet, mais si tu regardes les déclarations normalisés à la cnil de ce genre, tu verras que la limite est en général de 3 mois, mais il faut vérifier....
Quand à l'article 62, il concerne ldes providers,pas les réseaux privés si tu es en entreprise
je prépare un topic la dessus, mais j'ai pas le temps en ce moment... mais ca va venir c'est promis !!
Marsh Posté le 15-10-2004 à 13:35:47
ok merci
mais le but étant d'identifier les users dans leurs accès, cela devient impossible pour les FAI dans le cas ou un routeur NAT anonymise l'accès à Internet.
L'obligation de conservation des logs n'est-elle pas alors reportée sur l'entreprise qui a mis en place la passerelle ?
Marsh Posté le 07-10-2004 à 13:05:12
Bonjour,
J'en suis resté à la LSQ de 2001.
La loi qui est censé la remplacer, en plus restrictif, a t'elle été adopté ?
Si oui, qu'en est-il maintenant de la conservation des logs ?