Violations de données personnelles : la Cnil fait le bilan

La Commission nationale de l’informatique et des libertés (Cnil) a publié un premier bilan chiffré des violations de données personnelles depuis l’entrée en vigueur du RGPD le 25 mai 2018. Selon cette analyse, l’activité “santé humaine et action sociale” arrive au troisième rang des activités les plus concernées et représente 11,8% des notifications, derrière l’administration publique (18,1%) et les “activités spécialisées, scientifiques et techniques (14,6%). La Cnil relève que plus de la moitié des violations notifiées trouvent leur origine dans du piratage : les rançongiciels sont au premier rang, suivis par les attaques par hameçonnage. L’étude publiée le 27 mars par la Cnil fait également état de la géographie des violations et de la temporalité des notifications.

À noter : Plusieurs acteurs majeurs du tiers payant ont été dernièrement victimes d’un vol massif de données.