Fuite de données : que faire si vous ne pouvez pas notifier la CNIL dans les 72 heures ?
Table des Matières
Le délai de 72 heures est-il une obligation absolue ?
Le RGPD impose de notifier les violations de données à l'autorité de contrôle (en France, la CNIL) dans les 72 heures suivant la prise de connaissance de l'incident. Mais que se passe-t-il si vous ne pouvez pas respecter ce délai ? Bonne nouvelle : le règlement prévoit des exceptions.
Featured Snippet Bait : Si vous ne pouvez pas notifier la CNIL dans les 72 heures, vous devez fournir une justification motivée dans la notification différée. Les motifs acceptés incluent des circonstances techniques exceptionnelles ou la nécessité de mener une enquête approfondie.
Les justifications acceptées par la CNIL
La CNIL reconnaît que certaines situations rendent impossible une notification dans les délais. Par exemple, si l'attaque est complexe et nécessite une analyse forensique longue, ou si le prestataire technique ne fournit pas les informations à temps. Attention : l'absence de personnel ou une simple négligence ne sont pas des excuses valables.
Pensez à la notification comme à un appel à votre assurance après un accident : mieux vaut prévenir rapidement, mais si vous êtes coincé dans un embouteillage, vous pouvez expliquer pourquoi vous arrivez en retard. L'important est de ne pas mentir sur les raisons.
Comment rédiger une notification tardive ?
Dans votre notification, vous devez expliquer clairement le retard et fournir les éléments manquants dès que possible. Utilisez le formulaire de notification de la CNIL et cochez la case "notification tardive" en précisant les motifs. Joignez toutes les preuves disponibles (logs, rapports d'analyse, etc.).
Un exemple : "Nous avons découvert la violation le 1er mars à 14h, mais notre fournisseur cloud n'a fourni les logs détaillés que le 4 mars, ce qui a retardé l'analyse." Soyez précis et factuel.
Les risques en cas de non-respect du délai
La CNIL peut sanctionner un retard injustifié. Les amendes peuvent atteindre 2% du chiffre d'affaires annuel mondial ou 10 millions d'euros. Mais si vous justifiez correctement le retard, le risque est moindre. L'essentiel est de démontrer votre bonne foi et votre réactivité.
Pour en savoir plus, consultez le texte officiel du RGPD.
FAQ
Puis-je notifier la CNIL après 72 heures sans justification ?
Non, vous devez impérativement fournir une justification motivée. Sans cela, vous risquez une sanction pour non-respect du délai.
Quels sont les motifs valables de retard ?
Les motifs valables incluent des circonstances techniques exceptionnelles (ex : attaque complexe), la nécessité de mener une enquête approfondie, ou l'attente d'informations d'un prestataire tiers.
Que faire si je découvre la violation après 72 heures ?
Notifiez dès que possible en expliquant la date de découverte et les raisons du retard. La CNIL évaluera la situation au cas par cas.
Checklist : Notification tardive acceptée ?
- Circonstances techniques exceptionnelles
- Enquête approfondie nécessaire
- Attente d'infos d'un prestataire
- Absence de personnel
- Négligence ou oubli
Comité de Rédaction NakedPact
Article conçu par la rédaction de NakedPact. Notre mission est d'analyser, de simplifier et de révéler les clauses abusives et les risques cachés dans les contrats du quotidien pour protéger les citoyens et les consommateurs.
Sources et Références Juridiques
Êtes-vous propriétaire d'un site Web?
Vous souhaitez communiquer à vos utilisateurs votre transparence dans le traitement des données ? Utilisez dynamiquement notre badge et affichez la conformité de votre plateforme.
Lectures Recommandées
🛡️ Protégez vos droits en un clic
Ne risquez pas de signer des clauses abusives. Installez l'extension gratuite NakedPact pour Chrome ou Firefox et analysez instantanément n'importe quel contrat sur le web.
Ne faites pas confiance, vérifiez.
Maintenant que vous connaissez les risques, ne signez pas aveuglément. Téléchargez votre contrat e laissez l'IA trouver les clauses cachées. C'est 100% gratuit.
Analysez votre contrat maintenant