Violation de la protection des données due à l'inattention

Cas d'espèce: l'assistante d'un grand cabinet d'avocats ne fait pas attention et envoie par erreur à une fausse adresse courriel des données personnelles confidentielles relatives à une action collective. Ces données ne sont même pas codifiées. Il est fort probable que la presse s'empare de cette affaire et que le cabinet d'avocat subisse alors un préjudice important.

Cinq mesures de prévention

Protégez votre entreprise et sensibilisez vos collaborateurs. Cinq conseils de prévention:

Introduction du principe des quatre yeux pour les processus critiques
Mise en place d'une gestion des autorisations en fonction des différentes tâches.
Codification et classification des données sensibles (quelles sont les données sensibles?)
Pas d'enregistrement de données sensibles sur des appareils mobiles
Applications privées et professionnelles nettement séparées

La formation des collaborateurs est particulièrement importante. A cet effet, Helvetia propose, entre autres, des unités de formation à la sécurité gratuites.

Une cyber-assurance prend en charge les frais qui résultent...

de l'analyse du sinistre, y compris la forensique pour déterminer la cause et l'étendue du dommage assuré.
du support juridique nécessaire à la détermination des données concernées
des mesures d'urgence en vue d'éviter le risque de chantage
de la notification légale aux personnes concernées en rapport avec une possible violation de la protection des données
des mesures (telles que mesures d'urgence et de communication) prises en vue d'éliminer ou restreindre le risque de préjudice de réputation

En cas de sinistre, Helvetia offre, en outre, l'accès à un réseau d'experts. Ce réseau est composé, entre autres, de spécialistes de la sécurité informatique, de conseillers en RP, de conseillers juridiques ainsi que de spécialistes de la protection des données. Dans un cas de ce genre, il est particulièrement important de retrouver le plus vite possible la confiance des clients.