RGPD : Violation de donnees
De www.yakakliker.org
Qu'est-ce qu'une violation de données
Le RGPD définit une violation de données personnelles comme « une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données. »
Il s’agit de tout incident de sécurité, d’origine malveillante ou non, et se produisant de manière intentionnelle ou non, ayant comme conséquence de compromettre l’intégrité, la confidentialité ou la disponibilité de données personnelles.
Quelques exemples :
- Suppression accidentelle de données médicales conservées par un établissement de santé et non sauvegardées par ailleurs
- Perte d’une clef USB non sécurisée contenant une copie de la base clients d’une société
- Introduction malveillante dans une base de données scolaires et modification des résultats obtenus par les élèves.
Liens
https://www.cnil.fr/sites/cnil/files/2024-03/cnil_plaquette_cybersecurite_vd_version_web_0.pdf
