En 2024, le nombre de violations de données personnelles notifiées à la CNIL a augmenté de 20 % par rapport à 2023.
Le nombre de violations concernant plus d’un million de personnes a également doublé en un an.
Face à l’augmentation des cyberattaques, respecter certaines obligations prévues par le RGPD peut contribuer à limiter les conséquences d’une violation de données personnelles.
Deux principes sont particulièrement importants.
Le principe de minimisation des données personnelles
Le RGPD impose de ne collecter et traiter que les données personnelles nécessaires et pertinentes au regard de l’objectif poursuivi.
Concrètement, moins une entreprise détient de données inutiles, moins le volume d’informations susceptibles d’être exposées lors d’une cyberattaque est important.
⚠️ La collecte de données « au cas où elles pourraient servir un jour » peut donc augmenter inutilement les risques pour les personnes concernées.
Le principe de limitation de la durée de conservation
Les données personnelles ne doivent pas être conservées indéfiniment. Leur durée de conservation doit être définie en fonction de la finalité pour laquelle elles ont été collectées.
Mettre effectivement en œuvre ces durées permet de supprimer régulièrement les données devenues inutiles et, par conséquent, de réduire le volume de données susceptible d’être compromis en cas d’incident de sécurité.
La conformité au RGPD ne constitue donc pas uniquement une obligation réglementaire : elle participe également à une meilleure maîtrise des risques liés à la cybersécurité.
📩 Vous souhaitez faire le point sur vos pratiques RGPD afin de limiter les conséquences d’une éventuelle violation de données personnelles ? Contactez-moi.