Une violation de données est une violation de la sécurité entraînant de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manièreBien gérer une violation de données est essentiel. Peu importe, que la violation soit accidentelle ou illicite.
– la communication des violations aux personnes concernées.
Lorsqu’il constate une violation de données à caractère personnel, le responsable du traitement doit la notifier à l’autorité de contrôle dans un délai de 72 heures. A moins que la violation en question ne soit pas susceptible d’engendrer un risque pour les droits et libertés des personnes physiques.
La notification devra notamment comporter la description de la nature et des conséquences de la violation de données personnelles. Ainsi que les mesures à prendre pour y remédier et en atténuer les éventuelles conséquences négatives.
Une très grande réactivité est nécessaire en cas de violation de données à caractère personnel. Qu’il s’agisse de résoudre l’incident ou de notifier et communiquer sur la violation.
Violation de données et accountability
Pour gérer une violation de données, nous avons développé un outil disponible en mode SaaS de gestion du registre des violations de données personnelles conforme au obligations découlant du RGPD.