Réagir à un incident

Un incident n’est pas toujours spectaculaire. Un collègue a déposé un fichier de salaires dans le mauvais projet. Un courriel est parti avec la mauvaise pièce jointe. Une connexion inhabituelle apparaît sur un compte. Dans tous les cas, la même méthode s’applique : contenir, comprendre, signaler.

1. Retirez l’accès au contenu exposé : déplacez ou supprimez le fichier, retirez les membres en trop du projet.
2. Pour un compte suspect, changez le mot de passe et fermez ses sessions ouvertes depuis la page des sessions du compte.
3. Si un secret a été exposé, changez-le immédiatement.
4. Prévenez l’administrateur et votre délégué à la protection des données.

Le journal d’audit retrace les événements d’administration et de sécurité : connexions, changements de membres, de rôles et de réglages. L’écran « Activité » de l’utilisateur concerné retrace le travail : ce que chaque tâche a produit, ses effets et les approbations données. Ensemble, ils permettent de dire ce qui s’est passé, quand, et ce qui a pu sortir.

Si l’incident est une violation de la sécurité des données qui entraîne vraisemblablement un risque élevé pour les personnes, la nLPD demande de l’annoncer au Préposé fédéral dans les meilleurs délais, à son article 24. Le RGPD fixe un délai de 72 heures pour l’annonce à l’autorité de contrôle, à son article 33. Votre délégué à la protection des données décide de l’annonce, avec les éléments que vous avez réunis.