Le Registre des incidents : obligatoire pour toutes les entreprises
Qu'est-ce qu'un incident de confidentialité ? C'est l'accès, l'utilisation ou la communication non autorisée d'un renseignement personnel. Une clé USB perdue, un courriel envoyé au mauvais destinataire ou un piratage sont des incidents.
L'obligation du registre
La Loi 25 oblige toutes les entreprises à tenir un registre de tous les incidents de confidentialité, même ceux qui semblent mineurs.
Que contient-il ?
- La date de l'incident.
- La nature des renseignements impliqués.
- Les mesures prises pour limiter les dommages.
Les incidents graves
S'il y a un risque de préjudice sérieux (vol d'identité, fraude), vous devez non seulement le noter au registre, mais aussi avertir la CAI et les personnes concernées. Notre plateforme fournit un registre prêt à l'emploi et guidé.