Gérer une violation de données

• Reconnaître une violation de données personnelles
• Réagir vite : contenir, évaluer et documenter l’incident
• Décider des notifications à l’autorité et aux personnes

Délégués à la protection, RSSI, DSI, juristes, dirigeants

Connaître les principes du RGPD et l’organisation de la sécurité

• Définir ce qu’est une violation de données personnelles
• Distinguer les atteintes à la confidentialité, l’intégrité, la disponibilité
• Repérer les signaux d’alerte et les circuits de remontée interne
• Activer la cellule de gestion de l’incident et ses rôles
• Contenir la violation et limiter les conséquences immédiates
• Évaluer la nature des données et le risque pour les personnes
• Décider de la notification à l’autorité de contrôle et du délai
• Informer les personnes concernées lorsque le risque est élevé
• Documenter la violation dans un registre des incidents
• Tirer les enseignements et corriger les failles identifiées

• Classer cinq incidents selon le type de violation subie
• Évaluer le risque d’une perte d’ordinateur portable non chiffré
• Rédiger le contenu d’une notification à l’autorité de contrôle

• Modèle de fiche de déclaration d’une violation de données
• Check list des premières actions en cas de violation
• Modèle de registre des violations de données personnelles