RGPD

Violation de données personnelles

Une violation de données personnelles est un incident de sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération ou la divulgation non autorisée de données personnelles.

Pourquoi c'est important

Le RGPD impose une notification à l'autorité de contrôle sous 72 heures pour toute violation présentant un risque, et parfois une information directe des personnes concernées : un délai souvent trop court sans procédure préparée à l'avance.

Exemple concret

Après le vol d'un ordinateur portable contenant une base clients non chiffrée, une entreprise notifie la CNIL dans les 72 heures conformément à son plan de réponse à incident.

Notions associées

Notification à la CNILRéponse à incidentChiffrement des données

Termes liés

Délégué à la Protection des Données Analyse d'Impact relative à la Protection des Données Endpoint Detection and Response

Pour aller plus loin

RGPD : les erreurs les plus fréquentes commises par les PME

Diagnostics Kaliteq concernés

Diagnostic RGPD

Évalue la conformité au règlement général sur la protection des données.

Diagnostic Cybersécurité

Évalue la gestion des identités, des vulnérabilités, des incidents et la protection des données.

Évaluer la maturité de votre organisation sur ce sujet

Lancer le diagnostic

Retour au glossaire