RGPD : Rapport CNIL sur les violations de données – Décembre 2018

Introduction

En 2018-12, plusieurs violations de données personnelles ont été signalées à la CNIL, touchant divers secteurs d’activité. Ces incidents ont mis en évidence la vulnérabilité des données à caractère personnel et l’importance d’une protection adéquate.

Secteurs concernés

Les secteurs les plus touchés par les violations de données sont :
– Commerce ; réparation d »automobiles et de motocycles: 32 fois
– Activités financières et d »assurance: 22 fois
– Administration publique: 12 fois
– Activités spécialisées, scientifiques et techniques: 11 fois
– Enseignement: 11 fois
– Santé humaine et action sociale: 10 fois
– Autres activités de services: 8 fois
– Information et communication: 6 fois
– Industrie manufacturière: 5 fois
– Arts, spectacles et activités récréatives: 3 fois
– Activités de services administratifs et de soutien: 3 fois
– Transports et entreposage: 2 fois
– Production et distribution d »eau ; assainissement, gestion des déchets et dépollution: 1 fois
– Activités des ménages en tant qu »employeurs ; activités indifférenciées des ménages en tant que producteurs de biens et services pour usage propre: 1 fois
– Activités immobilières: 1 fois

Nature des violations

Les types de violations rencontrés ce mois-ci sont :
– Perte de la confidentialité: 122 fois
– Perte de l’intégrité: 12 fois
– Perte de la disponibilité: 24 fois

Nombre de personnes impactées

Le nombre de personnes affectées par ces incidents est réparti comme suit :
– Entre 0 et 5 personnes: 42 fois
– Entre 301 et 5000 personnes: 25 fois
– Entre 6 et 50 personnes: 24 fois
– Entre 51 et 300 personnes: 22 fois
– Plus de 5000 personnes: 15 fois

Typologies de données impactées

Les typologies de données affectées par les violations sont :
– Etat civil (ex : nom: 93 fois
– sexe: 93 fois
– date de naissance: 93 fois
– âge…): 93 fois
– Coordonnées (ex : adresse postale ou électronique: 80 fois
– numéros de téléphone fixe ou portable…): 80 fois
– Données d’identification ou d’accès (ex : identifiant: 52 fois
– mot de passe: 52 fois
– numéro client…): 52 fois
– Données relatives à des informations financières (ex : revenus: 46 fois
– numéro de carte de crédit: 46 fois
– coordonnées bancaires): 46 fois
– économiques: 46 fois
– NIR (Numéro d’Inscription au Répertoire): 16 fois
– La violation concerne d’autres données: 16 fois
– Données de localisation: 6 fois
– Les données concernées ne sont pas connues pour le moment: 7 fois
– Données relatives à des infractions: 2 fois
– condamnations: 2 fois
– mesures de sûreté: 2 fois
– Documents officiels (Passeports: 10 fois
– pièces d’identité: 10 fois
– etc.): 10 fois

Origines des incidents

Les causes principales de ces violations sont :
– Autre: 32 fois
– Piratage: 53 fois
– logiciel malveillant (par exemple rançongiciel) et/ou hameçonnage: 53 fois
– Données de la mauvaise personne affichées sur le portail du client: 6 fois
– Papier perdu: 6 fois
– volé ou laissé accessible dans un endroit non sécurisé: 6 fois
– Mise au rebut d’appareils numériques contenant des données personnelles sans effacement sécurisé: 1 fois
– Equipement perdu ou volé: 10 fois
– Données personnelles envoyées à un mauvais destinataire: 16 fois
– Publication non volontaire d’informations: 7 fois
– Informations personnelles divulguées de façon verbale: 1 fois
– Courrier perdu ou ouvert avant d’être retourné à l’envoyeur: 2 fois

Conclusion

Data Comply One (ex Mission RGPD) offre une solution complète pour se conformer au RGPD grâce à son Logiciel RGPD, ses Coach DPO, et ses services de DPO externalisé. Ces outils permettent de prévenir les violations de données en garantissant la sécurité et la conformité des pratiques de traitement. Nous vous invitons à utiliser notre outil gratuit Diag RGPD pour évaluer la conformité de votre entreprise.

Consultez la carte interactive de la CNIL pour en savoir plus.
Pour plus d’informations sur les notifications à la CNIL et les suites apportées.
Données sur les notifications à la CNIL.