GOV.UK Frontend

Non, le framework lui-même ne l'est pas. L'UK RGPD et le RGPD s'appliquent aux services gouvernementaux construits avec GOV.UK Frontend et aux données personnelles qu'ils traitent.

Non. GOV.UK Frontend ne dépose aucun cookie. Les fonctionnalités d'analyse, de gestion de session et de dépôt de cookies dans les services gouvernementaux sont ajoutées par les développeurs du service, pas par le framework.

L'UK RGPD et la loi sur la protection des données de 2018 s'appliquent aux services gouvernementaux britanniques. Le PECR s'applique aux cookies. Les services peuvent également être soumis à des réglementations sectorielles spécifiques.

Pas pour le framework lui-même, mais presque certainement oui pour le service. La plupart des services numériques gouvernementaux traitent des données personnelles à grande échelle, beaucoup traitant des données sensibles qui imposent une AIPD.

Utilisez le composant de consentement aux cookies GOV.UK fourni par GDS. Suivez les conseils de GDS sur les cookies. Implémentez le modèle de bandeau de cookies GOV.UK. Auto-hébergez tous les scripts d'analyse pour contrôler les flux de données.

Oui. GOV.UK Frontend est open-source et peut être utilisé par n'importe quelle organisation. Cependant, il est principalement conçu pour les normes d'accessibilité et de conception du gouvernement britannique. Les organisations non britanniques utilisant ce framework doivent respecter leurs réglementations applicables en matière de protection des données.

Auto-hébergez les ressources GOV.UK Frontend sur votre propre infrastructure plutôt que de les charger depuis des CDN publics. Le chargement depuis des CDN publics entraîne une journalisation des IP par des tiers.

Non, le framework n'a pas besoin d'être mentionné. La notice de confidentialité de votre service doit décrire les données personnelles traitées, la base légale, les durées de conservation, les droits des personnes concernées et les sous-traitants tiers tels que les fournisseurs d'analyse.