KultureGeek Internet Incendie chez OVH : ceux qui ont perdu leurs données doivent prévenir la CNIL

Incendie chez OVH : ceux qui ont perdu leurs données doivent prévenir la CNIL

22 Mar. 2021 • 20:17
0

La CNIL a réagi à la suite de l’incendie qui a eu lieu au data center d’OVH à Strasbourg le 10 mars dernier. Plusieurs personnes ont perdu leurs données personnelles. Et comme l’explique la Commission, la destruction de données personnelles (temporaire ou définitive), y compris accidentelle, constitue une violation de données au sens du RGPD.

Incendie chez OVH : ceux qui ont perdu leurs données doivent prévenir la CNIL

La réaction de la CNIL après l’incendie chez OVH

À ce titre, les responsables de traitement qui hébergeaient des données personnelles au sein des infrastructures touchées doivent documenter la violation (les faits, ses effets et les mesures prises pour y remédier) dans un registre tenu en interne. Les sous-traitants doivent informer leurs clients de l’incident afin que ces derniers puissent remplir leurs propres obligations, dont celle de documentation dans le registre des violations tenu en interne par chacun d’entre eux.

La CNIL liste les cas où il faut l’avertir (comme pour l’incendie chez OVH) :

  • si des données personnelles ont été définitivement perdues
  • si les données sont restées indisponibles suffisamment longtemps, de telle sorte que cela a engendré un risque pour les personnes

À l’inverse il n’est pas nécessaire de notifier la Commission :

  • si la mise en œuvre d’un plan de reprise d’activité (PRA) ou d’un plan de continuité d’activité (PCA) a permis d’assurer la continuité du service
  • si les données ont été restaurées à partir des sauvegardes, sans conséquence significative pour les personnes (ex. : les conséquences sont limitées à l’impossibilité de passer une commande pendant quelques heures)

Comment notifier la CNIL ?

Par ailleurs, si la violation est susceptible d’engendrer des risques élevés pour les personnes, celles-ci doivent également être directement informées par le responsable de traitement. Le niveau de risque s’évalue notamment en tenant compte du type de données concernées et des conséquences potentielles de la violation (par exemple, la perte définitive de données de santé d’un patient est susceptible de présenter un risque élevé).

Si vous avez perdu vos données avec l’incendie chez OVH, vous pouvez notifier la CNIL depuis cette adresse.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Tesla Superchargeurs

Superchargeurs : Tesla baisse le prix de l’abonnement pour les véhicules d’autres marques que Tesla

18 Avr. 2024 • 14:56
0 Matériel

Après avoir ouvert en 2021 l’accès à ses stations Superchargeurs (en 2022 en France), Tesla donne un petit coup de pouce...

Hacker Ordinateur Smartphone

Les cyberattaques russes représentent une menace mondiale selon Mandiant (Google)

18 Avr. 2024 • 14:11
1 Internet

Sandworm, un groupe de hackers qui est actif en Ukraine et lié aux services de renseignement russes, est en passe de devenir une menace mondiale...

Caméra ultra rapide

SCARF : la caméra la plus rapide du monde filme en 156 000 milliards d’images par seconde !

18 Avr. 2024 • 11:30
4 Science

Le chiffre est tellement impressionnant que votre serviteur est allé vérifier sur plusieurs sources qu’il ne s’agissait pas...

Hades II

Hades II : 3 heures de vidéo pour en savoir plus sur le roguelite de Supergiant

18 Avr. 2024 • 9:55
1 Jeux vidéo

Hades premier du nom est sans aucun doute l’un des jeux indé les plus aboutis de la dernière décennie, et son successeur, Hades...

WhatsApp Filtres de Discussion

WhatsApp ajoute des filtres de discussion pour mieux s’y retrouver

18 Avr. 2024 • 8:49
0 Applications

WhatsApp met en place de nouveaux filtres qui ont pour vocation d’aider les utilisateurs à rapidement trouver des discussions. Cela limite...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site