Virginie Bensoussan-Brulé animera le mercredi 16 juin 2021 de 9h à 11h un petit-déjeuner débat en mode distanciel sur les violations de données personnelles. L’inscription est gratuite.
L’amplification des cyberattaques
Selon l’Agence nationale de la sécurité des systèmes d’information (ANSSI), les cyberattaques par rançongiciel ont été multipliées par quatre en un an. C’est un phénomène qui a pris de l’ampleur durant la crise sanitaire ; au point de représenter une menace accrue non seulement pour les citoyens mais aussi pour les entreprises.
Un rapport du Club des juristes paru en avril 2021 dresse un état des lieux des phénomènes de cybercriminalité et émet dix préconisations visant à renforcer la protection des entreprises et des citoyens.
La Cnil constate également l’ampleur du phénomène à travers ses statistiques. En 2020, elle a reçu 2825 notifications de violation de données et ce chiffre ne cesse d’augmenter. Les cyberattaques, notamment par rançongiciel, constituent en effet des violations de données au sens du RGPD.
La cybersécurité au programme des contrôles de la Cnil
La cybersécurité fait partie des thèmes prioritaires dans les contrôles que la Cnil prévoit de mener en 2021. Elle a en effet prévu de contrôler le niveau de sécurité des sites web les plus utilisés dans différents secteurs. À cette occasion, elle entend également interroger les organismes sur leurs stratégies pour se prémunir contre les rançongiciels.
L’obligation de notification de violations de données à la Cnil
Le RGPD impose au responsable de traitement de :
- documenter toute violation de données à caractère personnel, en indiquant les faits concernant la violation des données à caractère personnel, ses effets et les mesures prises pour y remédier ;
- notifier la violation des données à caractère personnel à l’autorité de contrôle, à moins que la violation en question ne soit pas susceptible d’engendrer un risque pour les droits et libertés des personnes physiques ;
- communiquer la violation des données à caractère personnel à la personne concernée lorsque celle-ci est susceptible d’engendrer un risque élevé pour les droits et libertés d’une personne physique.
L’objectif de cette conférence est de savoir :
- identifier les facteurs à prendre en compte pour évaluer les risques liés aux violations de données ;
- déterminer si une notification à la Cnil et une communication aux personnes concernées sont nécessaires.
Si vous souhaitez assister à la visioconférence du 16 juin 2021 de 9h à 11h, renseignez les champs marqués d’un (*) dans le formulaire d’inscription ci-dessous :