Nous avons mis en place une procédure de gestion des sinistres et un répertoire des violations survenues à l’encontre des données personnelles. En effet dans le cas où il y a une perte ou un vol de données, autrement dit, une violation de nature à devoir contacter la CNIL, nous avons mis en place une procédure qui consiste, dans les 72 heures après en avoir eu connaissance à :
Réaliser d’une première investigation de la situation
Arrêter temporairement si nécessaire le service concerné
Organiser si nécessaire audit technique et réunions d’urgence
Mettre en place des mesures correctrices et rédaction d’un rapport d’incident
Éventuelle notification pour la CNIL