Failles de sécurité et violation de données personnelles

De la gestion a la production en passant par le marketing, quel que soit le
secteur d'activite, l'informatique et plus generalement les reseaux sont
omnipresents et rendent vulnerable toute organisation face aux failles de
securite.

Qu'est-ce qu'une violation de securite : une faille ou un defaut ? Cette
expression a une acception tres large. Elle recouvre tous les elements qui
portent atteinte a un systeme de traitement automatise de donnees : les
erreurs, les bogues, mais aussi les fraudes internes et externes. Elle traduit
le fait qu'a un instant des donnees se trouvent avoir ete corrompues.

Comment notifier a la Cnil et informer les clients et partenaires lorsque la
faille de securite a conduit a une violation de donnees a caractere personnel
? Quelles sont les organisations soumises a cette obligation de notification
et d'information ? Quelles sont les mesures de protection appropriees et les
actions qui doivent etre mises en oeuvre ? Quels sont les recours et sanctions
en cas d'exploitation d'une faille de securite par des pirates informatiques ?
Quels services specialises de la police ou de la gendarmerie peut-on
solliciter ? Comment ce cyber risque est-il couvert par les assureurs ?

Les reponses a ces questions interessent toutes les organisations, quel que
soit leur secteur d'activite.