De nouvelles règles protègent les consommateurs en cas de perte ou de vol de leurs données personnelles stockées
La Commission européenne promulgue de nouvelles règles définissant ce que les fournisseurs de services de télécommunications et Internet doivent faire si les données personnelles de leurs clients stockées électroniquement sont perdues, volées ou autrement corrompues.
La dite Les « mesures techniques d'exécution » visent à garantir que tous les clients de l'UE ont les mêmes droits en cas de dommages causés à leurs données personnelles et que les entreprises fournissant des services transfrontaliers dans l'UE peuvent faire face à de telles situations de manière uniforme.
Les fournisseurs de services de télécommunications et les FAI disposent d'une grande variété d'informations sur leurs clients. Outre les appels téléphoniques passés par leurs abonnés et les sites Internet qu'ils visitent, ils connaissent également leurs noms, adresses et coordonnées bancaires. Depuis 2011, les entreprises fournissant de tels services sont soumises à une obligation générale d'informer les autorités compétentes des États membres et leurs abonnés des violations de données personnelles (IP/11/622).
Grâce au règlement de la Commission, des règles plus claires seront désormais fixées sur la manière dont les entreprises doivent se conformer à ces obligations, et en ce qui concerne les clients, les nouvelles règles leur donneront plus de poids pour trouver une solution satisfaisante à leur problème. Par exemple, les entreprises peuvent :
- ils informent les autorités compétentes des États membres de l'incident dans les 24 heures suivant la détection de la violation de données afin que la violation de données puisse être évitée dans la mesure du possible. S'il n'est pas possible de fournir des informations complètes dans les 24 heures suivant la détection de la violation, ils doivent fournir des informations partielles et les informations restantes dans les trois jours ;
- ils doivent décrire quelles données sont affectées par la violation de données et quelles mesures l'entreprise a prises ou prendra pour remédier à la situation ;
- Lorsqu'elles évaluent si elles doivent notifier leurs abonnés (par exemple, si une violation de données est susceptible d'affecter négativement la protection des données personnelles et de la vie privée), les entreprises devraient prendre en compte la nature des données endommagées, en particulier si les données de télécommunications, financières ou de localisation , fichiers journaux Internet, historique de navigation Web, données de courrier électronique ou listes d'appels détaillées ;
- ils doivent utiliser un formulaire standard (comme le même formulaire en ligne dans tous les États membres de l'UE) pour notifier les autorités compétentes des États membres.
