NetSenX peut-il préparer une notification de violation au titre de l'article 33 du RGPD ?

Oui, sous forme de projet pour votre DPODPO: délégué à la protection des données. La personne chargée de la protection des données dans l'entreprise au titre du RGPD. ; décider et transmettre vous reviennent. À partir des données de l'incident, NetSenX prépare un projet avec ce que montre le réseau : quand le problème a été détecté et quels appareils et destinations étaient en cause. L'article 33, paragraphe 3, demande aussi des informations que vous seul détenez, comme les catégories et le nombre approximatif de personnes et d'enregistrements concernés, les conséquences probables, les mesures prises et les coordonnées de votre DPO. Les preuves réseau ont des limites : NetSenX voit des connexions, des volumes et des destinations, pas quels fichiers ou enregistrements sont sortis, donc le DPO doit compléter le contenu à partir d'autres sources. Le projet fait gagner du temps le vendredi soir quand le délai de 72 heures court, et garde les faits cohérents avec vos notifications NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.. Vérifiez-le, complétez-le et déposez-le vous-même auprès de votre autorité de contrôle.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes