Vous devez prévenir vos clients lorsque cette violation est susceptible de porter atteinte aux données ou à la vie privée des personnes. Si c’est le cas, utilisez ce document pour leur transmettre les informations nécessaires.
Il existe une exception qui vous dispense de cette obligation. Lorsque vous avez mis en place des mesures techniques préventives qui ont permis de crypter les données violées. Dans ce cas, bien que violées, les données concernées sont inexploitables.