Situation concrète · Fuite de données

Vol d'un ordinateur portable : évaluer les risques et signaler la fuite de données

Un ordinateur portable contenant des données professionnelles et personnelles est volé. Si l'appareil n'est pas chiffré, cela peut constituer une fuite de données. CrisisRadar vous aide à évaluer rapidement le risque, à le signaler et à informer les personnes concernées.

PME Pouvoirs publics Organismes de santé
Le scénario

Ce qui se passe

Un ordinateur portable est volé dans une voiture ou un bureau. L'appareil contient des données d'entreprise et des données à caractère personnel. La grande question est la suivante : l'ordinateur portable était-il chiffré et sécurisé, ou un voleur peut-il accéder sans autre aux fichiers ? Si l'ordinateur portable n'est pas chiffré, il existe un risque réel pour les personnes concernées. Vous devez évaluer la fuite de données, la signaler dans les 72 heures à l’Autorité chargée des données personnelles et, en cas de risque élevé, en informer les personnes concernées. En interne, la direction, le délégué à la protection des données et le service informatique doivent être immédiatement informés de la situation et des mesures à prendre.

Comment CrisisRadar vous aide

De l'alerte à une communication claire

Évaluer les risques

Déterminez rapidement quelles données se trouvaient sur l'ordinateur portable et si elles étaient sécurisées.

Signaler sans tarder

Veillez à respecter le délai de 72 heures et signalez la fuite de données en temps utile à l'Autorité chargée de la protection des données.

Informer les personnes concernées

Expliquez clairement aux personnes concernées ce qui s'est passé et les mesures que vous comptez prendre.

Organisations impliquées

Qui collabore dans ce scénario

CrisisRadar aligne toutes les parties concernées, avec une vision de crise partagée et unique.

Organisation
Délégué à la protection des données
Gestion des technologies de l'information et de la communication
Autorité chargée de la protection des données personnelles
Ce que cela apporte
  • On sait rapidement s'il s'agit d'une fuite de données
  • Déclaration auprès de l'Autorité chargée de la protection des données dans un délai de 72 heures
  • Les personnes concernées sont informées en temps utile et de manière claire
  • La direction, le service informatique et le service chargé de la protection de la vie privée travaillent en s'appuyant sur une vision commune

Bien préparé à ce scénario ?

Lors d'une courte démo, nous vous montrons comment CrisisRadar vous aide, de la préparation à la première minute de la crise.