Définition d’une violation
Définition d’une violation de données
L’article 4.12 du RGPD définit la violation de données comme « une violation de la sécurité entrainant, de manière accidentelle ou illicite, la destruction, la perte, l’alteration, la divulgation non autorisée de données personnelles, ou l’accès non autorisé a de telles données ».
Les trois types de violations
- Violation de confidentialité : divulgation ou accès non autorisé (ex: DMST envoye au mauvais destinataire)
- Violation d’intégrité : alteration non autorisée des données (ex: modification du DMST)
- Violation de disponibilité : perte d’accès aux données (ex: rançongiciel, panne serveur)