Pour qu'il y ait violation, 2 conditions doivent être réunies :
Vous avez mis en œuvre un traitement de données personnelles.
Ces données ont fait l’objet d'une violation (perte de disponibilité, d’intégrité ou de confidentialité de données personnelles, de manière accidentelle ou illicite).
Perdre des données personnelles pour un responsable de traitement, c'est un problème. Par exemple ça amène des conséquences indirectes (devoir notifier la CNIL) sur un plan de reprise d'activité suite à un incendie/une inondation de centre de données si on a perdu les données hébergées, ou même sur un cas plus simple où un admin aurait seulement effacé 3% de la base de données en oubliant une clause SQL WHERE par exemple.
Et « l'implémentation ultime du RGPD » c'est plutôt ne collecter aucune donnée personnelle.
[^] # Re: leur fameux :
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Données de santé et utilisation des cookies : DOCTISSIMO sanctionné par une amende de 380 000 euros. Évalué à 5. Dernière modification le 18 mai 2023 à 10:57.
(je me doute que c'est pour la blague, mais bon ça reste une compréhension erronée du RGPD alors je tartine un peu)
https://www.cnil.fr/fr/notifier-une-violation-de-donnees-personnelles
Perdre des données personnelles pour un responsable de traitement, c'est un problème. Par exemple ça amène des conséquences indirectes (devoir notifier la CNIL) sur un plan de reprise d'activité suite à un incendie/une inondation de centre de données si on a perdu les données hébergées, ou même sur un cas plus simple où un admin aurait seulement effacé 3% de la base de données en oubliant une clause SQL WHERE par exemple.
Et « l'implémentation ultime du RGPD » c'est plutôt ne collecter aucune donnée personnelle.