Collection(s) : Lexing, technologies avancées & droit
Paru le 08/07/2016 | Broché 134 pages
Professionnels
avec la collaboration de Gérôme Billois, Vincent Nguyen | préface de Lazaro Pejsachowicz
Failles de sécurité et violation de données personnelles
De la gestion à la production en passant par le marketing, quel que soit le secteur d'activité, l'informatique et plus généralement les réseaux sont omniprésents et rendent vulnérable toute organisation face aux failles de sécurité.
Qu'est-ce qu'une violation de sécurité : une faille ou un défaut ? Cette expression a une acception très large. Elle recouvre tous les éléments qui portent atteinte à un système de traitement automatisé de données : les erreurs, les bogues, mais aussi les fraudes internes et externes. Elle traduit le fait qu'à un instant des données se trouvent avoir été corrompues.
Comment notifier à la Cnil et informer les clients et partenaires lorsque la faille de sécurité a conduit à une violation de données à caractère personnel ? Quelles sont les organisations soumises à cette obligation de notification et d'information ? Quelles sont les mesures de protection appropriées et les actions qui doivent être mises en oeuvre ? Quels sont les recours et sanctions en cas d'exploitation d'une faille de sécurité par des pirates informatiques ? Quels services spécialisés de la police ou de la gendarmerie peut-on solliciter ? Comment ce cyber risque est-il couvert par les assureurs ?
Les réponses à ces questions intéressent toutes les organisations, quel que soit leur secteur d'activité.
Virginie Bensoussan-Brulé, avocate à la Cour d'appel de Paris, directrice du pôle Contentieux numérique au sein du cabinet Alain Bensoussan Avocats Lexing. Elle est coauteure du « Code de la sécurité informatique et télécom » (Larcier, 2016).
Chloé Torres, avocate à la Cour d'appel de Paris, directrice du département Informatique et libertés et Correspondant à la protection des données du cabinet Alain Bensoussan Avocats Lexing. Elle est membre de l'Association des Data Protection Officers (ADPO).
