This page is available in English.

Aller au contenu

Réponse aux violations de données

Une réponse à incident pilotée par des juristes : conseil de confinement, notification au régulateur et défense de ce qui suit.

C’est probablement votre cas si

  • Vous avez découvert un accès non autorisé à des systèmes contenant des données personnelles.
  • Vous avez reçu une demande de rançon ou d’extorsion.
  • Un sous-traitant ou un fournisseur vous a informé d’une violation.
  • Vous êtes dans un délai légal de notification et vous ignorez ce qu’il exige.

Évaluation gratuite

Vingt minutes avec un juriste. Sans engagement, et sans frais si nous concluons qu’il n’y a rien à poursuivre.

Commencer ici

En quoi consiste le travail

  1. 01

    Triage de la première heure

    Périmètre, priorités de confinement, conservation des preuves et — point essentiel — structuration de l’enquête pour que le conseil juridique reste protégé là où le droit le permet.

  2. 02

    Évaluation de l’obligation de notifier

    Si l’incident atteint le seuil de notification au régulateur et d’information des personnes concernées, dans chaque juridiction où vous détenez des données. Nous rédigeons les notifications.

  3. 03

    Relations avec le régulateur

    Nous prenons en charge la correspondance, les demandes d’information et les enquêtes, et présentons des observations sur les sanctions.

  4. 04

    Décisions face à l’extorsion

    Exposition aux sanctions, obligations de divulgation et conséquences juridiques du paiement ou du refus de payer. La décision reste la vôtre ; l’analyse est la nôtre.

  5. 05

    Contentieux en aval

    Défense des actions individuelles et collectives, et action contre le fournisseur dont la défaillance a causé l’incident.

Pour être francs

Dans de nombreux régimes, les délais de notification courent à compter de la prise de connaissance, non de la fin de l’enquête. Contactez-nous avant d’avoir tous les faits, pas après.

Le temps est la variable que vous maîtrisez.

En matière de fraude, les fonds bougent en quelques jours, et en matière de violation de données les délais de notification courent dès que vous en avez connaissance. Lancer une recherche prend environ deux minutes et ne coûte rien.