Il y a eu une fuite dans notre base de données clients, on doit le signaler au Conseil de la Confidentialité — combien de jours avons-nous ?

72h ? ça me paraît court comment on fait pour mener l'enquête à temps ?

on doit écrire à chacun des 5000 clients ou un post sur le site suffit ? edit : le site suffit mais informe aussi ton assurance

Les premières choses à faire maintenant : 1) Dis à l'IT de trouver l'ampleur de la fuite sous 24h, 2) Préviens l'avocat, 3) Informe le DPO de l'entreprise. bon 72h c'est 3 jours, bouge-toi !

À part le délai de 72h qui d'autre doit être au courant de la fuite ? Si ça ne fait pas de bruit sur Twitter, on ne fait pas de recherche ?

Va sur le site web de l'Autorité de la protection des données personnelles et trouve la section "notification de violation de données". Il y a un formulaire, remplis-le. Il indique clairement ce qui est obligatoire et ce qui est optionnel.

C'est noté, merci.

Enregistré.

exact.

Pensez-vous que cela fonctionne à toutes les échelles ? Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Pensez-vous que cela fonctionne à toutes les échelles ? bref prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

Ce sujet est archivé.

Mon regard a changé après avoir vécu cela. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

À votre place, j'irais par cette voie.

Je parle du point de vue du fournisseur, c'est mon côté. Tous ceux qui se pressent sur notification de violation de données se heurtent au même obstacle.

Je suis aussi curieux de savoir si d'autres font autrement.

j'aurais une question, sans vouloir m'éloigner du sujet puis du coup une suavegarde non testée n'est pas une sauvegarde.

corrigez-moi si je me trompe.

Je ne peux pas totalement adhérer à cela. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

J'espère que cela vous sera utile.

Enregistré.

Chez nous, ça s'est passé comme ça. Prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

Bien sûr, cela change si votre situation est différente.

La discussion part dans tous les sens, je recentre. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Les décisions hâtives finissent par être corrigées six mois plus tard. J'espère que cela vous sera utile.