Une violation de données déclenche un délai de 72 heures. Soyez prêt.
Enregistrez chaque violation de données à caractère personnel, respectez le délai de 72 heures et préparez la notification ainsi que la communication aux personnes concernées. Un seul fichier, hors ligne.
Ce qu'exige le RGPD
- Qui : tout responsable du traitement de données à caractère personnel soumis au RGPD.
- 72 heures : notifier la violation à l'autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance, à moins qu'elle ne soit pas susceptible d'engendrer un risque. En France, la CNIL ; en Belgique, l'Autorité de protection des données (APD) ; au Luxembourg, la CNPD.
- Risque élevé : communiquer la violation aux personnes concernées dans les meilleurs délais.
- Toute violation : documenter toutes les violations, y compris celles qui ne sont pas notifiées.
Contenu
Enregistrer une violation
Nature, données, nombre de personnes, niveau de risque, faits et mesures prises.
Délai de 72 heures
Échéance et alerte de retard, avec un rappel de motiver tout retard.
Notification
Un projet reprenant les informations exigées par l'article 33, adressé à l'autorité de contrôle compétente.
Communication aux personnes
Un message clair pour les personnes concernées en cas de risque élevé.
Registre des violations
Export du registre complet en HTML ou JSON pour l'autorité de contrôle ou votre auditeur.
L'outil est disponible en français, anglais, allemand et néerlandais.
Pourquoi hors ligne
Un registre des violations est lui-même sensible. Ce kit fonctionne dans votre navigateur, sans serveur, sans compte et sans envoi de données.
Pour qui
- Les TPE et PME sans équipe dédiée à la protection des données
- Les délégués à la protection des données (DPD) et consultants
- Les agences et prestataires informatiques qui traitent des données pour leurs clients
Guides (en anglais)
- GDPR breach register template (en anglais) : ce que l'article 33, paragraphe 5, impose de consigner, avec un modèle.
- 72-hour breach notification (en anglais) : quand le délai commence et ce qu'il faut notifier.
- When to notify individuals (en anglais) : le critère du risque élevé de l'article 34 et un modèle de message.
- Spreadsheet vs tool vs consultant (en anglais) : une comparaison honnête des coûts, du temps et des risques.
Acheter
$79 paiement unique
- Un fichier HTML, fonctionne hors ligne dans tout navigateur
- Sans compte, sans envoi de données, sans abonnement
- Mises à jour gratuites en cas d'évolution des règles
Vous recevez le fichier et une facture sous un jour ouvré.
Questions
Le kit détermine-t-il le niveau de risque à notre place ?
Non. Vous choisissez le niveau de risque. Le kit indique ensuite ce que le RGPD exige à ce niveau.
Le kit envoie-t-il la notification ?
Non. Vous notifiez via le formulaire ou le portail de votre autorité de contrôle. Le kit prépare le texte.
Où les données sont-elles stockées ?
Uniquement dans votre navigateur.