Avocat en violation de données à Paris
Piratage, rançongiciel, e-mail envoyé au mauvais destinataire, ordinateur perdu : une violation de données déclenche des obligations à délai court, notification à la CNIL et parfois aux personnes. ERIS AVOCAT vous aide à décider vite et à documenter chaque étape.
Dans quels cas ?
Vous venez de découvrir un incident et devez savoir s’il faut notifier.
Un prestataire vous informe d’une fuite touchant vos données.
Des personnes concernées ou la CNIL vous interrogent après un incident.
Comment nous intervenons ?
- 01
Qualification de l’incident et évaluation du risque pour les personnes.
- 02
Notification à la CNIL dans le délai de 72 heures et information des personnes si le risque est élevé.
- 03
Registre des violations, coordination avec les équipes techniques, communication.
- 04
Suivi
Réponses à la CNIL, gestion des réclamations, mesures correctives.
Questions fréquentes
Votre situation n’est pas dans la liste ? Le cabinet vous répond sous 24 heures ouvrées.
Faut-il notifier toute violation ?
Non ; seulement si elle présente un risque pour les personnes. Toute violation doit en revanche être consignée dans le registre interne.
Le délai de 72 heures court-il dès l’attaque ?
Il court à compter du moment où vous en avez connaissance ; une notification en deux temps est possible.
Dois-je prévenir mes clients ?
Oui si le risque est élevé pour leurs droits et libertés ; la communication doit être claire et sans délai injustifié.
Payer la rançon est-il une solution ?
C’est déconseillé et sans effet sur vos obligations ; une plainte et une notification restent nécessaires.