Données personnelles perdues ou exposées : que faire ?

Emplacement : Confiance et mentions légales → Registre des violations de données

Ouvrez cette page : admin.<your-site>/trust/breaches (remplacez <your-site> par l'adresse de votre site)

Avant de commencer

Vous devez disposer de l'autorisation de gérer la confidentialité.

Étapes à suivre

1. Ouvrez Confiance et mentions légales, puis Registre des fuites de données.
2. Appuyez sur Enregistrer une fuite.
3. Indiquez Quand l'avez-vous découverte ? Cette date ne peut pas être dans le futur.
4. Décrivez Que s'est-il passé avec au moins 10 caractères.
5. Choisissez la valeur pour Types de données personnelles, ou saisissez-en une autre.
6. Saisissez Personnes touchées (estimation). Mettez 0 si vous ne savez pas encore.
7. Enregistrez. Le délai légal pour le rapport au Board commence à courir.
8. Sous Brouillons de notification, appuyez sur Copier, modifiez le texte et envoyez-le vous-même aux personnes concernées et au Board.
9. Appuyez sur Marquer comme contenue, Marquer comme notifiée (remplissez Personnes prévenues le et Commission notifiée le) et Clôturer la fuite au fur et à mesure.
10. Utilisez Ajouter une note pour votre équipe.

Bon à savoir

• Le rapport détaillé pour le Board doit être remis dans les 72 heures suivant la détection.
• Brouillons uniquement : Keynate ne les envoie jamais à votre place.
• La page affiche « # en cours, # au-delà du délai de 72 heures du Board. »
• Chaque modification figure dans le journal d'activité.
• Keynate fournit des outils et des brouillons, pas des conseils juridiques. Vérifiez les règles qui s'appliquent à vous.

Problèmes fréquents

• « Cette heure est dans le futur. Indiquez le moment où cela s'est réellement produit. »
• « Impossible de copier. Sélectionnez le texte et copiez-le à la main. »
• « Saisissez la date et l'heure auxquelles vous l'avez découvert. » Choisissez le moment où votre équipe l'a appris pour la première fois.
• « Décrivez ce qui s'est passé avec au moins 10 caractères. » Écrivez un résumé court et simple de ce qui est arrivé.
• « Choisissez au moins un type de données, ou saisissez-en un autre. » Cochez les types de données touchés, comme les emails ou les numéros de téléphone, ou saisissez les vôtres.
• « Entrez un nombre entier (0 si vous ne savez pas encore). » Saisissez le nombre de personnes qui pourraient être touchées. Mettez 0 si vous ne savez pas encore, et mettez-le à jour plus tard.
• « Indiquez quand vous avez informé les personnes, le Board, ou les deux. » Ajoutez au moins une date : le moment où vous avez prévenu les personnes concernées, ou celui où vous avez prévenu le Data Protection Board.
• « Écrivez d'abord quelque chose ici. » La note est obligatoire pour cette étape. Décrivez ce que vous avez fait.

Questions

Articles connexes

• Journal d'activité
• Demandes de confidentialité
• Plaintes