Qu'est-ce qui réduit une amende RGPD après une violation de données ?

Surtout ce que vous avez fait avant et après : une notification rapide, une vraie atténuation et la coopération. L'article 83, paragraphe 2, du RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). liste les facteurs que pèsent les autorités, dont la nature, la gravité et la durée de la violation, son caractère délibéré ou négligent, les mesures prises pour atténuer le dommage subi par les personnes, les mesures techniques et organisationnelles déjà en place, les violations antérieures, le degré de coopération avec l'autorité, les catégories de données concernées et la manière dont l'autorité a eu connaissance de la violation, notamment si vous l'avez notifiée. Pour les violations les plus graves, les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial selon l'article 83, paragraphe 5. En pratique : notifier à temps avec des faits, montrer les mesures de sécurité existantes, contenir vite la violation, informer les personnes quand c'est requis et documenter chaque étape. NetSenX aide pour la chronologie et avec un projet de notification article 33 pour votre DPODPO: délégué à la protection des données. La personne chargée de la protection des données dans l'entreprise au titre du RGPD..

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes