RGPD : Rapport CNIL sur les violations de données – Avril 2024

Introduction

En Avril 2024, plusieurs violations de données personnelles ont été signalées à la CNIL, touchant divers secteurs d’activité. Ces incidents ont mis en évidence la vulnérabilité des données à caractère personnel et l’importance d’une protection adéquate.

Secteurs concernés

Les secteurs les plus touchés par les violations de données sont :
– Commerce ; réparation d »automobiles et de motocycles: 85 fois
– Administration publique: 74 fois
– Activités financières et d »assurance: 53 fois
– Santé humaine et action sociale: 44 fois
– Activités spécialisées, scientifiques et techniques: 30 fois
– Information et communication: 22 fois
– Industrie manufacturière: 19 fois
– Enseignement: 15 fois
– Transports et entreposage: 12 fois
– Autres activités de services: 11 fois
– Construction: 8 fois
– Activités de services administratifs et de soutien: 8 fois
– Arts, spectacles et activités récréatives: 7 fois
– Activités immobilières: 6 fois
– Hébergement et restauration: 4 fois
– Production et distribution d »électricité, de gaz, de vapeur et d »air conditionné: 4 fois
– Agriculture, sylviculture et pêche: 1 fois

Nature des violations

Les types de violations rencontrés ce mois-ci sont :
– Perte de la confidentialité: 377 fois
– Perte de la disponibilité: 80 fois
– Perte de l’intégrité: 63 fois

Nombre de personnes impactées

Le nombre de personnes affectées par ces incidents est réparti comme suit :
– Entre 0 et 5 personnes: 160 fois
– Entre 301 et 5000 personnes: 80 fois
– Entre 6 et 50 personnes: 63 fois
– Entre 51 et 300 personnes: 62 fois
– Plus de 5000 personnes: 38 fois

Typologies de données impactées

Les typologies de données affectées par les violations sont :
– Etat civil (ex : nom: 268 fois
– sexe: 268 fois
– date de naissance: 268 fois
– âge…): 268 fois
– Coordonnées (ex : adresse postale ou électronique: 258 fois
– numéros de téléphone fixe ou portable…): 258 fois
– Données d’identification ou d’accès (ex : identifiant: 155 fois
– mot de passe: 155 fois
– numéro client…): 155 fois
– La violation concerne d’autres données: 88 fois
– Données relatives à des informations financières (ex : revenus: 119 fois
– numéro de carte de crédit: 119 fois
– coordonnées bancaires): 119 fois
– économiques: 119 fois
– NIR (Numéro d’Inscription au Répertoire): 60 fois
– Documents officiels (Passeports: 54 fois
– pièces d’identité: 54 fois
– etc.): 54 fois
– Les données concernées ne sont pas connues pour le moment: 48 fois
– Données de localisation: 20 fois
– Données relatives à des infractions: 9 fois
– condamnations: 9 fois
– mesures de sûreté: 9 fois

Origines des incidents

Les causes principales de ces violations sont :
– Piratage: 193 fois
– logiciel malveillant (par exemple rançongiciel) et/ou hameçonnage: 193 fois
– Données personnelles envoyées à un mauvais destinataire: 49 fois
– Autre: 87 fois
– Papier perdu: 13 fois
– volé ou laissé accessible dans un endroit non sécurisé: 13 fois
– Equipement perdu ou volé: 44 fois
– Données de la mauvaise personne affichées sur le portail du client: 10 fois
– Publication non volontaire d’informations: 31 fois
– Informations personnelles divulguées de façon verbale: 9 fois
– Courrier perdu ou ouvert avant d’être retourné à l’envoyeur: 6 fois
– Mise au rebut d’appareils numériques contenant des données personnelles sans effacement sécurisé: 2 fois
– Mise au rebut de documents papier contenant des données personnelles sans destruction physique: 3 fois

Conclusion

Data Comply One (ex Mission RGPD) offre une solution complète pour se conformer au RGPD grâce à son Logiciel RGPD, ses Coach DPO, et ses services de DPO externalisé. Ces outils permettent de prévenir les violations de données en garantissant la sécurité et la conformité des pratiques de traitement. Nous vous invitons à utiliser notre outil gratuit Diag RGPD pour évaluer la conformité de votre entreprise.

Consultez la carte interactive de la CNIL pour en savoir plus.
Pour plus d’informations sur les notifications à la CNIL et les suites apportées.
Données sur les notifications à la CNIL.