Évaluer une violation de données

Décrire l’événement et utiliser l’assistant d’évaluation de gravité.

Accès : membre. Fonctionnalité en bêta, selon les modules activés et votre offre.

Objectif

L’espace des violations permet de conserver les informations d’un événement affectant les données personnelles et d’utiliser un assistant d’évaluation de gravité.

Utiliser l’assistant

1. Ouvrez les violations depuis l’espace RGPD ou la fiche liée à l’incident.
2. Démarrez l’évaluation de gravité.
3. Complétez Détails de l’incident : contexte, entité et faits connus.
4. À Impact des données, décrivez les données et les conséquences pertinentes.
5. Complétez les Facteurs de risque à partir des informations disponibles.
6. Relisez les Résultats de l’évaluation et enregistrez le suivi proposé.

Relire et compléter

Rouvrez la fiche lorsque de nouveaux faits sont connus. Si vous modifiez l’évaluation, contrôlez les résultats après mise à jour. Distinguez les faits confirmés des hypothèses dans vos descriptions.

Limites de l’assistant

Le résultat facilite l’analyse ; il ne décide pas à la place des responsables de votre entreprise. Les décisions de notification et les démarches correspondantes doivent être traitées dans votre processus de gestion de l’événement. Ne supposez pas qu’enregistrer une violation dans CISAPP réalise une notification externe.

Résultat attendu

La fiche conserve un contexte et une évaluation relisibles, cohérents avec l’incident associé.