Violation de la protection des données due à l'inattention
3 novembre 2018, texte: Natascha Fabian, photo: Helvetia
Cas d'espèce: l'assistante d'un grand cabinet d'avocats ne fait pas attention et envoie par erreur à une fausse adresse courriel des données personnelles confidentielles relatives à une action collective. Ces données ne sont même pas codifiées. Il est fort probable que la presse s'empare de cette affaire et que le cabinet d'avocat subisse alors un préjudice important.
Cinq mesures de prévention
Protégez votre entreprise et sensibilisez vos collaborateurs. Cinq conseils de prévention:
- Introduction du principe des quatre yeux pour les processus critiques
- Mise en place d'une gestion des autorisations en fonction des différentes tâches.
- Codification et classification des données sensibles (quelles sont les données sensibles?)
- Pas d'enregistrement de données sensibles sur des appareils mobiles
- Applications privées et professionnelles nettement séparées
La formation des collaborateurs est particulièrement importante. A cet effet, Helvetia propose, entre autres, des unités de formation à la sécurité gratuites.
Une cyber-assurance prend en charge les frais qui résultent...
- de l'analyse du sinistre, y compris la forensique pour déterminer la cause et l'étendue du dommage assuré.
- du support juridique nécessaire à la détermination des données concernées
- des mesures d'urgence en vue d'éviter le risque de chantage
- de la notification légale aux personnes concernées en rapport avec une possible violation de la protection des données
- des mesures (telles que mesures d'urgence et de communication) prises en vue d'éliminer ou restreindre le risque de préjudice de réputation
En cas de sinistre, Helvetia offre, en outre, l'accès à un réseau d'experts. Ce réseau est composé, entre autres, de spécialistes de la sécurité informatique, de conseillers en RP, de conseillers juridiques ainsi que de spécialistes de la protection des données. Dans un cas de ce genre, il est particulièrement important de retrouver le plus vite possible la confiance des clients.
