Le jour où ça arrive, il est trop tard pour improviser.
Rançongiciel, boîte mail compromise, ordinateur volé, fichier envoyé au mauvais destinataire : la notification à la CNIL se compte en heures. La procédure doit exister avant.
Votre interlocuteur : Brandon Bayeux · 14 rue Saint-Pierre, Caen · 06 86 46 38 46
Écrire la procédure
Qui fait quoi, dans quel ordre, qui décide, qui notifie. Un document court, connu de vos collaborateurs.
Savoir reconnaître
Toutes les violations ne sont pas des cyberattaques. Un e-mail mal adressé ou un dossier papier perdu en est une.
Faut-il notifier ?
Toutes les violations ne se notifient pas. Mais toutes doivent être consignées dans un registre interne.
La CNIL sous 72 h
Le délai court dès la prise de connaissance. Une notification tardive est une infraction en soi.
Informer les intéressés
Quand le risque est élevé, vos clients ou salariés doivent être prévenus. La manière de le faire compte beaucoup.
Tirer les leçons
Analyse des causes, mesures correctives, mise à jour de la procédure. C’est ce que la CNIL regarde en priorité.
Ce que change une procédure préparée
Face à un incident, la CNIL évalue moins la faute que la réaction. Une entreprise qui détecte, qualifie, notifie et corrige méthodiquement s’en sort bien mieux qu’une entreprise sans preuve d’organisation — même si l’incident est identique.
- Délai de 72 heures tenable parce qu’anticipé
- Traçabilité de vos décisions et de vos actions
- Communication maîtrisée vers vos clients
- Dossier solide pour votre assureur cyber
plutôt que dans la panique
Ce que le RGPD impose en cas de violation
Documenter l’incident
Toute violation, même sans conséquence, doit être consignée en interne : ce qui s’est passé, les données touchées, les mesures prises.
Prévenir la CNIL
Si l’incident présente un risque pour les personnes, il doit être notifié à la CNIL dans les 72 heures après en avoir pris connaissance.
Informer les personnes
Quand les conséquences peuvent être graves, les personnes concernées doivent aussi être informées directement.
Des exemples très courants
Un ordinateur portable volé sans chiffrement, un courriel contenant des données envoyé au mauvais destinataire, un rançongiciel qui chiffre les fichiers, un ancien salarié qui a encore accès à la messagerie. Une bonne sauvegarde et une désinfection rapide limitent fortement les dégâts.
Les autres accompagnements RGPD à Caen : audit de conformité, registre des traitements, délégué à la protection des données externalisé, procédure en cas de violation et diagnostic RGPD.
Un incident en cours ?
Si vous suspectez une fuite ou une intrusion en ce moment, contactez-nous sans attendre. Les premières heures comptent.
