Oposiciones →
Module 5 sur 7 · 15 min

Violations de données : ce que c'est et que faire

Formation gratuite de protection des données : lisez le module, révisez avec les questions et passez au suivant. À la fin, test et certificat PDF.

Module 5 sur 7 · Sommaire de la formation

Une violation de données personnelles est tout incident qui détruit, perd ou altère des données, ou qui permet à une personne non autorisée de les voir ou de les recevoir, qu'il soit accidentel ou illicite (RGPD, article 4.12).

Exemples

  • Un courriel avec des données envoyé à la mauvaise personne.
  • Un ordinateur portable ou une clé USB perdus ou volés.
  • Un virus qui chiffre les fichiers.
  • Des papiers avec des données jetés à la poubelle sans être détruits.

Ce qui doit se passer

Le responsable doit la notifier à l'autorité de contrôle dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance, sauf si elle est peu susceptible d'engendrer un risque pour les personnes, et toujours la documenter (article 33). Votre rôle est donc de prévenir tout de suite par le canal de votre entreprise : le délai court dès qu'on le sait.

En pratiqueSi vous envoyez par erreur les bulletins de paie de tout le service à un client, ne le cachez pas et n'attendez pas lundi : prévenez immédiatement votre responsable ou le délégué à la protection des données.

Source: Règlement (UE) 2016/679, règlement général sur la protection des données (RGPD), articles 4.12 et 33

Révision rapide

Vérifiez que vous avez compris. Ce sont des questions du test final : touchez une réponse pour voir si elle est juste et pourquoi.

Envoyer par erreur un courriel avec des données clients à une autre personne, c'est…

Dans quel délai le responsable doit-il notifier une violation à l'autorité, si possible ?

Vous perdez une clé USB avec des données de patients. Que faites-vous ?

Test d’entraînement du module

5 questions nouvelles, différentes de celles du test final. Touchez une réponse : vous verrez si elle est juste, pourquoi et de quelle norme elle vient.

1. Un virus qui chiffre les fichiers de données clients est-il une violation ?

2. Que doit faire le sous-traitant s'il subit une violation ?

3. Que doit décrire la notification d'une violation ?

4. Faut-il documenter une violation même si elle n'est pas notifiée à l'autorité ?

5. Quand n'est-il pas nécessaire de notifier l'autorité ?

Sommaire de la formation