# Quand faut-il informer les personnes concernées d'une violation de données ?

Quand la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés. L'article 34 du RGPD impose alors au responsable du traitement de la leur communiquer dans les meilleurs délais, en des termes clairs et simples, en décrivant la nature de la violation, les conséquences probables, les mesures prises ou proposées et les coordonnées du DPO. Un risque élevé concerne en général des données pouvant causer un vrai préjudice, comme des pièces d'identité, des données bancaires ou de santé, des mots de passe ou des informations permettant une fraude. L'article 34, paragraphe 3, prévoit des exceptions : les données ont été rendues incompréhensibles, par exemple par un chiffrement robuste ; des mesures ultérieures font que le risque élevé n'est plus susceptible de se matérialiser ; ou des messages individuels exigeraient des efforts disproportionnés, auquel cas une communication publique les remplace. L'autorité de contrôle peut aussi exiger l'information. Dites aux personnes quoi faire, comme changer leurs mots de passe ou se méfier de l'hameçonnage.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Délais de notification](https://netsenx.com/fr/faq/reporting) · https://netsenx.com/fr/faq/when-must-we-tell-affected-people-about-a-data-breach

## À lire ensuite

- https://netsenx.com/fr/nis2-incident-reporting-deadlines
- https://netsenx.com/fr/nis2-network-monitoring

## Questions liées

- [Quand commence le délai de 24 heures de NIS2 ?](https://netsenx.com/fr/faq/when-does-the-nis2-24-hour-clock-start)
- [Que doit contenir une alerte précoce NIS2 ?](https://netsenx.com/fr/faq/what-has-to-be-in-a-nis2-early-warning)
- [Le rapport final est-il dû un mois après l'incident ?](https://netsenx.com/fr/faq/is-the-final-report-due-one-month-after-the-incident)
- [Les délais sont-ils différents pour les prestataires de services de confiance ?](https://netsenx.com/fr/faq/are-the-deadlines-different-for-trust-service-providers)
- [Dans quel délai faut-il notifier une violation de données selon le RGPD ?](https://netsenx.com/fr/faq/how-fast-must-a-gdpr-breach-be-reported)