Vaut-il mieux révéler les incidents passés aux clients ?

Souvent oui, et parfois c'est obligatoire. Selon le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679)., les personnes concernées doivent être informées d'une violation de données personnelles susceptible d'engendrer un risque élevé pour elles ; NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. peut imposer d'informer les destinataires de vos services des incidents importants, et les contrats ajoutent souvent leurs propres obligations de notification. Au-delà de l'obligation, la transparence est une décision d'entreprise : des clients qui découvrent un incident par un journaliste ou un site de fuite pardonnent rarement le silence, alors qu'un récit clair de ce qui s'est passé et de ce que vous avez changé peut renforcer la confiance. Fixez la ligne de communication avec la direction, un conseil juridique et votre assureur avant un incident, pas pendant. Gardez les faits prêts : quand il a commencé, ce qui a été touché et ce qui a été fait.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes