Comment savoir si vos données ont été piratées?
Il existe des façons de savoir si nos données ont été subtilisées
Francis Halin
Alors qu'explosent les incidents de cybersécurité de toutes parts, il y a des façons de savoir si l'on a été victime d'une fuite de données, qui peut avoir de graves conséquences.
D'abord, il faut savoir que la loi québécoise actuelle oblige les entreprises à informer les personnes concernées, sauf si cela entrave une enquête.
Des sites, comme have i been pwned?, permettent aussi de vérifier si son courriel a déjà fait partie d'une fuite passée.
Qu’est-ce qu’un « incident de confidentialité» ?
«Un incident de confidentialité correspond à tout accès, utilisation ou communication non autorisés par la loi d’un renseignement personnel, de même qu’à la perte d’un renseignement personnel ou à toute autre atteinte à sa protection», selon la Commission d’accès à l’information du Québec (CAI).
- Écoutez l'entrevue d'Éric Parent, PDG d’Eva Technologie et expert en cybersécurité au micro de Richard Martineau, disponible en balado sur QUB radio :
Obligations de l'organisation en cas d’incident de confidentialité
1- Agir pour baisser les risques de nouveaux incidents
2- Voir si l’incident pose «un risque de préjudice sérieux»
3- Le dire à la Commission et aux gens dont les renseignements sont touchés
4- Rédiger «un registre des incidents de confidentialité»
(Source : Commission d'accès à l'information du Québec)